[2020/1/17更新]关于天邑TEWA-768G获取超级密码

kayy

留待懂语言的人来解密了！

2020/1/17日：
通过超级密码导出配置文件，然后采用ctce_cfg.exe工具解密配制文件，最后通过配置文件修改光猫的方法也被堵死了。不知道配置文件是采用何种方法来加密的。
3 a" e' i" V4 F9 ^3 s
2020/1/16日：
应该是shall不全导致？sh等命令均无法使用。
- F( x2 G' k, C  u

1. $mount
   
2. /dev/root on / type squashfs (ro,relatime)
   " W5 g* {% W- K8 C* k" A7 m
3. devtmpfs on /dev type devtmpfs (rw,relatime,size=236028k,nr_inodes=59007,mode=755)
   9 A. ~/ [7 y- g6 X9 t
4. proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
   
5. tmpfs on /var type tmpfs (rw,nosuid,relatime)
   
6. tmpfs on /mnt type tmpfs (rw,nosuid,nodev,noexec,relatime,size=16k,mode=755)
   
7. sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
   4 K2 f6 K/ w; @- f5 g
8. debugfs on /sys/kernel/debug type debugfs (rw,relatime)
   
9. devpts on /dev/pts type devpts (rw,relatime,mode=600,ptmxmode=660)
   $ I4 z( o: @  e: F4 P1 {. Z
10. /dev/ubiblock1_0 on /usrex type squashfs (ro,relatime)
    
11. mtd:data on /data type jffs2 (rw,relatime)
    
12. cgroup on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,relatime)
    $ H1 X/ _: g* E: o9 Y7 P. R6 ~
13. cpuset on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
    ' ~& A+ d0 ?# T3 Q3 s2 w
14. cpu on /sys/fs/cgroup/cpu type cgroup (rw,nosuid,nodev,noexec,relatime,cpu)
    + Q7 I+ x$ H5 K; A% m
15. cpuacct on /sys/fs/cgroup/cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpuacct)
    
16. memory on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
    
17. devices on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
    
18. freezer on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
    7 i* e7 _2 Q: g8 F+ _
19. blkio on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
    
20. ubi2:apps on /opt/upt/apps type ubifs (rw,relatime,compr=zlib)
    
21. tmpfs on /lib/lxc/rootfs type tmpfs (rw,relatime)
    # H8 f. J8 T/ E- i2 q
22. /dev/mtdblock18 on /opt/upt/framework type squashfs (ro,relatime)
    
23. devpts on /dev/pts type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)
    5 |- ~* ^: T8 Q1 x+ E$ o5 @% |) W
24. devpts on /dev/pts/ptmx type devpts (rw,nosuid,relatime,mode=600,ptmxmode=666)

复制代码

2020/1/15日：
& N# h5 V0 N3 P* ^请教，如果tewa-768g只知道普通密码，该如何去获取超级密码？
天翼2.0的750g和天翼3.0的768g不同。
% E1 f: T) P; Q  k9 [$ C750g可以通过http://192.168.1.1/dumpcfg.conf下载超级密码。而768g不行，提示没有权限。应该是768g封堵了这个漏洞。
1 @4 }; o& q6 G7 }" `
附：
超级用户名:telecomadmin
超级密码:nE7jA%5m
光猫没有注册时此超级密码可用。光猫注册后，不可用。密码自动更改为：telecomadmin+8位数字。

zzf1207

感谢分享 感谢分享

kayy

: q2 q% b; F1 ?( W. @8 p6 K5 v3 \天翼3.0貌似所有漏洞都封锁了。
* F- D& h# w" j1 J

cxice

普通用户登录，网页USB备份，导出的文件内，并不含超级密码。

kayy

cxice 发表于 2020-1-20 00:43
普通用户登录，网页USB备份，导出的文件内，并不含超级密码。

ctce_cfg.exe无法解密了。你是如何解密的？

mscn

顶一下 确实不错