电信光猫TEWA-500E破解（获取telecomadmin密码）

高伟凡

我无意间发现光猫的22端口也就是SSH所在的端口是开放的，特此将此方法告诉大家
1、下载putty
下载地址请自行百度
2、连接SSH
& m& Q- T' g: J; @: L# h( b  P9 r打开putty，IP地址为192.168.1.1或192.168.2.1，端口号22
4 E1 M6 X- Y4 N8 A) \然后单击打开
- [9 Y. D+ k1 a0 @& h: Y" N6 w3、登录
, Z: |# F. @4 Q  r+ c! J( M在出现login as:后输入admin，回车，在password:后输入admin，回车（注：linux下输入密码是看不见的）
) x& D" e6 u/ g5 B2 y; M, n7 {
2 B& Y/ ^& I/ S4、获取密码
! {4 I; ?" U% V. I登录后就可以进行操作了，具体方法有两种:
* O' x$ ^2 c0 X(1)输入telecomadmin get，回车

# ^5 a8 p1 {- R. t( {“passwd=”后面就是telecomadmin的密码
(2)输入dumpcfg，回车
- ]% `( W  `; H( z* u1 }5 s
  u9 p% r. U' c% L找到<X_CT-COM_TeleComAccount>
( t9 b% g" x# a& \  c% X( K
<Password>后即为密码
0 X) r8 v3 H5 X. w$ x

3 T: O: q, b% C6 e* S) a0 q补充内容 (2017-1-28 12:10):
$ e/ [4 l2 P% s+ Y4 \7 `9 u3 }) M# @这种方法适合背面贴纸损坏，不知道useradmin的密码的用户，不知道密码，登录不进去就不能采用下载backupsettings.conf的方式来或取密码

高伟凡

如果想知道更多在SSH下的命令，输入help然后回车即可

yanlong88

不用这么麻烦把。
1、下载，http://192.168.1.1/backupsettings.conf
2、记事本打开backupsettings.conf，查找Password，在附件找超级密码。
4 ?* ~- V: ~2 e
) I+ K" K1 V$ f+ R& X! W

wuhandavid

yanlong88 发表于 2017-1-19 09:52
7 I2 J3 l* u9 C* ^5 Y不用这么麻烦把。
/ i+ p( p& s) L. n! O1、下载，http://192.168.1.1/backupsettings.conf
+ G: q  |0 D) S2、记事本打开backupsettings.conf ...

0 M+ W. `3 {& Z9 n2 @- T+ ?请教一下，我下载了后用记事本打开backupsettings.conf这个文件，用记事本打开找不到telcomadmin这个呢，密码就更找不到了

ximen7

查找telecomaccount
     <X_CT-COM_TeleComAccount>
        <Password>kSPd9qK2</Password>
" A2 v9 {; o1 a4 o  E" Y$ j8 O      </X_CT-COM_TeleComAccount>
这个密码就是telecomadmin的密码啦。
0 ?4 ^6 j# x. I; ~  J) V

yanlong88

wuhandavid 发表于 2017-1-19 16:08
请教一下，我下载了后用记事本打开backupsettings.conf这个文件，用记事本打开找不到telcomadmin这个呢， ...

; ]1 s7 b" ^" S- ]  h) [% }找Password，不是找telecomadmin，是我打错了，误导了，抱歉。

zh1428

SSH命令能改MAC么?

高伟凡

yanlong88 发表于 2017-1-19 09:52
不用这么麻烦把。
1、下载，http://192.168.1.1/backupsettings.conf
2、记事本打开backupsettings.conf ...

( \) }, K6 D( s& U, y这种方法只适合知道useradmin的密码的用户，如果背面贴纸损坏，不知道密码，登录不进去就不能采用此方法

yanlong88

高伟凡 发表于 2017-1-28 12:08
1 X) |3 l5 l" r: y) v这种方法只适合知道useradmin的密码的用户，如果背面贴纸损坏，不知道密码，登录不进去就不能采用此方法

是的。