[2020/1/17更新]关于天邑TEWA-768G获取超级密码

kayy

. {* d9 y. F/ t# E留待懂语言的人来解密了！

2 P" W  @# k8 f" ]3 A5 |+ ?* c2020/1/17日：
' I" e2 _5 ^5 G3 e8 {- U通过超级密码导出配置文件，然后采用ctce_cfg.exe工具解密配制文件，最后通过配置文件修改光猫的方法也被堵死了。不知道配置文件是采用何种方法来加密的。
7 X, U# d8 @1 a
2020/1/16日：
应该是shall不全导致？sh等命令均无法使用。
3 @4 g  J2 f0 }1 t% x1 |

1. $mount
   
2. /dev/root on / type squashfs (ro,relatime)
   7 P3 a' `, c# G
3. devtmpfs on /dev type devtmpfs (rw,relatime,size=236028k,nr_inodes=59007,mode=755)
   7 P: F( P+ \2 G1 n
4. proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
   / L: }# n0 |& g5 j: V1 Y
5. tmpfs on /var type tmpfs (rw,nosuid,relatime)
   : q: w" [& k( ]' Z0 V
6. tmpfs on /mnt type tmpfs (rw,nosuid,nodev,noexec,relatime,size=16k,mode=755)
   
7. sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
   1 b3 l$ f% \. n, y
8. debugfs on /sys/kernel/debug type debugfs (rw,relatime)
   7 ?0 A2 b  c1 X- W! Y; s( j
9. devpts on /dev/pts type devpts (rw,relatime,mode=600,ptmxmode=660)
   4 o3 }" f- V/ G7 X2 Z+ Z
10. /dev/ubiblock1_0 on /usrex type squashfs (ro,relatime)
    
11. mtd:data on /data type jffs2 (rw,relatime)
    
12. cgroup on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,relatime)
    / h% }! E! \$ v/ \5 @9 D
13. cpuset on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
    
14. cpu on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)
    / N' C& C- H6 F5 H
15. cpuacct on /sys/fs/cgroup/cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct)
    
16. memory on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
    ) p% u3 x& W; ~! Q) [, F
17. devices on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
    0 h3 \$ a8 }7 O4 R  Q0 y
18. freezer on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
    
19. blkio on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
    
20. ubi2:apps on /opt/upt/apps type ubifs (rw,relatime,compr=zlib)
    - @4 W7 A4 E" H. S% [( ~: {' }- q
21. tmpfs on /lib/lxc/rootfs type tmpfs (rw,relatime)
    $ @2 i# e+ h* @7 [1 n/ |+ B
22. /dev/mtdblock18 on /opt/upt/framework type squashfs (ro,relatime)
    
23. devpts on /dev/pts type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)
    
24. devpts on /dev/pts/ptmx type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)

复制代码

2020/1/15日：
请教，如果tewa-768g只知道普通密码，该如何去获取超级密码？
3 T3 x; A+ f' }% l+ A9 g2 ^天翼2.0的750g和天翼3.0的768g不同。
" C* @" q- v+ T6 l  S750g可以通过http://192.168.1.1/dumpcfg.conf下载超级密码。而768g不行，提示没有权限。应该是768g封堵了这个漏洞。
' X* _% |; I* W" m5 w0 `
2 i& i# v+ L5 ?7 v) _' ]! v) L! ^附：
/ u4 P5 B* Q& q& S5 i超级用户名:telecomadmin
超级密码:nE7jA%5m
光猫没有注册时此超级密码可用。光猫注册后，不可用。密码自动更改为：telecomadmin+8位数字。

zzf1207

感谢分享 感谢分享

kayy

9 u( T9 u) ?+ ?/ c+ V天翼3.0貌似所有漏洞都封锁了。

cxice

普通用户登录，网页USB备份，导出的文件内，并不含超级密码。

kayy

cxice 发表于 2020-1-20 00:43
+ Y; m3 o! L% s0 Z+ L3 k普通用户登录，网页USB备份，导出的文件内，并不含超级密码。

ctce_cfg.exe无法解密了。你是如何解密的？

mscn

顶一下 确实不错