[2020/1/17更新]关于天邑TEWA-768G获取超级密码

kayy

* Q. X0 }+ l/ [留待懂语言的人来解密了！
3 y6 B9 ~. _! |) s3 _% t
) S7 l  y: {) W% S7 s2020/1/17日：
& f! o+ }( d( y5 B) H/ o通过超级密码导出配置文件，然后采用ctce_cfg.exe工具解密配制文件，最后通过配置文件修改光猫的方法也被堵死了。不知道配置文件是采用何种方法来加密的。
% w" w/ H( |. Z( R# a- t
2020/1/16日：
应该是shall不全导致？sh等命令均无法使用。
. g4 J3 Z6 T9 P4 h9 t4 g

1. $mount
   8 s6 |' o  o( x- F
2. /dev/root on / type squashfs (ro,relatime)
   / q0 X; k9 ^* |1 }
3. devtmpfs on /dev type devtmpfs (rw,relatime,size=236028k,nr_inodes=59007,mode=755)
   5 B7 [/ ?8 @" ]! R+ A! }7 k
4. proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
   
5. tmpfs on /var type tmpfs (rw,nosuid,relatime)
   
6. tmpfs on /mnt type tmpfs (rw,nosuid,nodev,noexec,relatime,size=16k,mode=755)
   2 O5 N/ G- K- c, Z+ V* D
7. sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
   4 w6 V* v# L1 J
8. debugfs on /sys/kernel/debug type debugfs (rw,relatime)
   
9. devpts on /dev/pts type devpts (rw,relatime,mode=600,ptmxmode=660)
   
10. /dev/ubiblock1_0 on /usrex type squashfs (ro,relatime)
    ; J8 ~& O) Q; Z5 m* v
11. mtd:data on /data type jffs2 (rw,relatime)
    
12. cgroup on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,relatime)
    
13. cpuset on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
    
14. cpu on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)
      T7 |: c# G# ?, @
15. cpuacct on /sys/fs/cgroup/cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct)
    " y; V7 t8 h) J$ E4 ~& x4 H) _
16. memory on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
    
17. devices on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
    
18. freezer on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
    
19. blkio on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
    0 G$ [) b4 }; V8 e
20. ubi2:apps on /opt/upt/apps type ubifs (rw,relatime,compr=zlib)
    # u9 O& A( @  w' V$ u, ]5 m
21. tmpfs on /lib/lxc/rootfs type tmpfs (rw,relatime)
    
22. /dev/mtdblock18 on /opt/upt/framework type squashfs (ro,relatime)
    - _/ t* g" l6 g. z7 C  D
23. devpts on /dev/pts type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)
    . m, C- A$ x% _) R' v$ S
24. devpts on /dev/pts/ptmx type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)

复制代码

2020/1/15日：
请教，如果tewa-768g只知道普通密码，该如何去获取超级密码？
天翼2.0的750g和天翼3.0的768g不同。
750g可以通过http://192.168.1.1/dumpcfg.conf下载超级密码。而768g不行，提示没有权限。应该是768g封堵了这个漏洞。

附：
3 Y0 q, ?- t. B, r1 m超级用户名:telecomadmin
' A7 `, K7 a0 P- d- O超级密码:nE7jA%5m
4 ^9 ?7 H- d, P6 K6 b' ~光猫没有注册时此超级密码可用。光猫注册后，不可用。密码自动更改为：telecomadmin+8位数字。

zzf1207

感谢分享 感谢分享

kayy

天翼3.0貌似所有漏洞都封锁了。
! ?0 E: @" R  h( d

cxice

普通用户登录，网页USB备份，导出的文件内，并不含超级密码。

kayy

cxice 发表于 2020-1-20 00:43
0 n) t8 [7 D9 y% H' q6 @5 ~普通用户登录，网页USB备份，导出的文件内，并不含超级密码。

5 e5 `( m$ b$ c8 ~ctce_cfg.exe无法解密了。你是如何解密的？

mscn

顶一下 确实不错