无需shell及telnet，利用电信悦me固件漏洞破解二次加密语音鉴权密码

qq57240

无须telnet，更无须shell，只需能超密进入E8-C界面便可破解。
除可破解语音鉴权密码，也可破解其它二次加密密码，比如宽带帐号等。

利用漏洞：悦me界面登入普通帐号，在设置页面中可点击显示密码获取无线密码明文。将配置文件中的无线密码密文改为语音鉴权密码密文，系统会自动解出明文。

方法：
首先使用超密进入路由电信E8-C界面；
开启第一个无线连接，设置为wpa模式，密码随便填一个。
插入fat32格式u盘至路由上，进入管理--设备管理，点击备份配置


u盘灯会闪几下，然后长亮，证明已经保存配置文件到u盘了。拔下u盘，插上电脑进行破解工作。
在电脑硬盘任一地方建立一个临时目录，文件名随便，将附件中的配置文件工具解压至此目录

将u盘中e8_Config_Backup中的配置文件ctce8_xxxxx.cfg（xxxxx一般为你的路由型号）复制进刚才进立的临时目录，并将此配置文件改名为"ctce8_FILE.cfg"。（注意将原ctce8_xxxxx.cfg文件在u盘以外做好一个备份，最后还需要恢复用的，非常重要！）
然后双击cfgdec.bat（或者是cfgdec，根据电脑设置，后缀名可能不显示）文件，生成明文配置文件ctce8_FILE_dec.cfg。
现在可以修改配置文件了。用文本编辑器或其它文本编缉工具打开ctce8_FILE_dec.cfg，使用ctrl+f搜索关键字 SIP AuthUserName，在其后的AuthPassword=中的$开头和结尾的便是语音鉴权密码密文，将其复制（选中后ctrl+c）下来。


再次使用ctrl+f搜索你的wifi名称，比如ChinaNet-xxxxx，定位后向下找第一次出现的PreSharedKey，将其值替换为之前复制下来的语音鉴权密码密文。


修改完毕后ctrl+v保存。双击临时文件夹中的cfgenc.bat，然后目录下就会生成一个ctce8_FILE_enc.cfg，将其改名为你路由的配置文件名，并替换掉u盘中的配置文件。

将此u盘插入路由，进入管理--设备管理

点重启，等待路由重启，观察路由上的外储灯直到长亮，没有此灯的话等5分钟。
配置文件恢复后，使用用户密码进入悦me界面，找到无线网络设置，点击显示密码，此密码便为鉴权密码明文。


因为修改的配置文件会使无线网络配置出错，无法更改！必须用备份的正确配置进行恢复！

sccx2008

四川电信看得到语音密码不？

setttt

小伙伴的帖子 , 前排支持一下

qq57240

setttt 发表于 2017-6-7 15:00
小伙伴的帖子 , 前排支持一下

这个破解也亏得你帮忙，不然我很多都不懂，比如怎么恢复配置等等

sharks

看看什么高招啊？？？

zhoujianjoe

看看到底啥情况

housecall

看看楼主的方法

Pauljiang

谢谢谢谢谢谢

izgy

没有语音 也来看看

家里固话 使用频率高吗

naim1

感谢分享。。。。。。