关于G-140W-ME请教

chency

手上有一个G-140W-ME，手上只有猫背后的user密码。
: E9 f1 Y! V% o/ S* ehttp://192.168.1.1/dumpdatamodel.cgi 这个没作用，一回车就跳回登录界面。
( N  J# |& @: u3 \超级账号：CMCCAdmin 超级密码：aDm8H%MdA 这个也不对。
6 b0 G0 U" T( y8 S1 ]$ A( f  d4 u
8 H$ W/ \. E' ^+ ^' ]2 Ptelnet 进不去， 显示：正在连接192.168.1.1...无法打开到主机的连接。 在端口 23: 连接失败

% S! O0 }* W# c5 W4 d2 d( h/ C( x. KTTL进去 一直按任何键时 可用telecomadmin nE7jA%5m登进去。进入 bldr> 提示符的界面。
' \/ j. u. a# M, \$ _2 y3 a如果不按任何键，一直启动到后面，会有如下信息慢慢一直跳动
conntrack v1.0.0 (conntrack-tools): 55 flow entries have been shown.
( t4 _$ d; V7 k- H7 {, D5 cconntrack v1.0.0 (conntrack-tools): 0 flow entries have been shown.
conntrack v1.0.0 (conntrack-tools): 55 flow entries have been shown.
8 n2 G* `0 [) _) a; wconntrack v1.0.0 (conntrack-tools): 0 flow entries have been shown.
7 O6 g  y; C/ Z# I& `- B
shell的密码也没有。进不去....
) \# p4 s$ u/ S& `5 n
* u7 q8 H! C- M8 W4 L请教各位兄弟 大神 大牛 如何能弄到超级密码？
" k( f3 ~$ j: Y* J9 J

chency

进入 bldr> 提示符的界面 后可用的指令：
2 v1 V' B3 ?3 o; p0 G
如果等启动完成，大概有如下可用指令
# t! u7 V' Z( V( T6 I7 l+ U
9 |% y* p/ v* H4 h+ j  enable    Turn on privileged mode command
  help      Description of the interactive help system
( H) h. Q4 {: n( f% u  hw_nat    platform special network commands,eg. hg_nat -g  
  ifconfig  ifconfig is used to configure, or view the configuration of, a network interface.
  ip        show / manipulate routing, devices, policy routing and tunnels
  list      Print command list
  nslookup  The nslookup command is used to query Internet name servers interactively for information
. R# W) H, R2 E1 s  ping      Send echo messages
  ps        Scan a host, print all open ports
  route     show / manipulate the IP routing table
/ a3 m4 X4 h/ ]4 q  show      system display
& ^4 T* j2 I, _& x7 V( J2 T% I  top       Provide a view of process activity in real time


+ G! \+ V; ]# d/ g$ s
8 `9 g% }* ~$ k0 u+ n

setttt

TTL连接操作
/ F3 Z2 B7 K6 o% Z7 }
电脑的设备管理器里设置记得 流控制里只勾选xon/xof , 然后进
1 |9 a$ c* \; MSecureCRTPortable ,设置流控制 ,记得只勾选 xon/xoff (不然无法输入命令)，波特率:115200
: O9 z8 a& b% W0 f. t% ]' \/ `* }
) o+ ?# Z, Z9 Hg-140w-ME断电。。。单击选中串行终端软件窗口。。。左手一直按键盘上任意键（比如D键）。。。右手按g-140w-ME开关通电。。。出现username：松开左手。。。
输入
9 f& }6 n8 ^7 {用户名：telecomadmin
/ P4 v9 u$ y3 I4 F密码：nE7jA%5m

liwai

mark 相同的问题

chency

setttt 发表于 2019-9-12 21:13
4 `; I$ j" v1 l. Y  R" cTTL连接操作
/ X5 w" {, m6 M8 W+ T* }
# N, I8 @: J  N6 @电脑的设备管理器里设置记得 流控制里只勾选xon/xof , 然后进

您说的这步我完成了，然后用户名密码也输了。
; o) D; u& Q0 y# p) b; R5 A4 h4 I之后进入二楼的那个界面。下面就不知道该怎么做了。
能否帮忙再指导一下？谢谢。

chency

setttt 发表于 2019-9-12 21:13
8 H( q% e9 C9 b6 U3 n, s+ rTTL连接操作

5 P9 \4 L0 T0 P7 j# }7 b5 J, ]3 v9 v电脑的设备管理器里设置记得 流控制里只勾选xon/xof , 然后进

* e3 B& z6 e3 q& c- T7 h您说的这步我完成了，然后用户名密码也输了。
, q1 r3 K" \& R- ?' }2 T之后进入二楼的那个界面。下面就不知道该怎么做了。
& Z" E; \3 z: G9 t' |能否帮忙再指导一下？谢谢。

chency

我弄到加密文件了，可惜密码是加密的，不是明文。

qmfc0618

楼主，密码文件如何获得的？可以说下嘛

chency

qmfc0618 发表于 2019-10-5 23:43
楼主，密码文件如何获得的？可以说下嘛

( l$ R5 e# d2 N0 QTTL线接连进去，不需要进入救砖那个状态，而是进入正常启动的模式，然后进入shell，基本上就相当于一个linux了，好象是在config什么目录里面，再通过tftp传出来。拿到可是似乎是加密的。我有传到另一个帖子里面。不过估计不同批次的猫，似乎有不同的软件版本吧，百度上的方法全部都没有用。
改天试试把那串密码清空再传回去看看能不能把密码给搞没了。最近忙死了，要过段时间。

wg2011

学习学习