记录一次破解移动吉比特光猫H2-2超管密码的过程

        前言

        家里只有一台路由器放在客厅的,在卧室玩游戏经常掉线,正好之前移动免费上门更换了千m光猫(4个千m口,一个电话口),弱电箱也穿了暗线到卧室网口面板,就想着在卧室加装一台路由器,把光猫剩余的端口利用起来。可是,事情真的有那么简单吗???

        因为我家里是光猫拨号的,所以直接插上路由器就能自动获取ip地址上网,我试了一下lan2、lan3、lan4口都能获取到ip地址,但是并不能上网,然后我又把我家的移动机顶盒拿来接了一下2、3、4口。好家伙,全是iptv的端口,意思是我家的光猫只有lan1口是网口,其他全是给电视用的???然后我就上度娘浏览了一些帖子,所以就有了这一篇心得!!!

        大多数教程都是说的把光猫改成桥接模式,都需要进入光猫的后台那肯定教程也差不多的,然后我就跟着他们的思路走,先用光猫后面写上的管理密码试试

记录一次破解移动吉比特光猫H2-2超管密码的过程_第1张图片

 这个账号确实能进入后台,但是只有简单的修改拨号账号和wifi密码等功能,没有我们想要的功能

记录一次破解移动吉比特光猫H2-2超管密码的过程_第2张图片

这时候就只能用装维人员的超管密码了,我刚开始是打了装维人员要到了超管密码的

记录一次破解移动吉比特光猫H2-2超管密码的过程_第3张图片

百度上也大多数是这个,但是并没有登录上去,然后发现是光猫在激活后会随机下发密码。

        至此破解工作正式开始

1. 开启光猫的telnet

直接打开这个网页http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch 出现 success(成功)的字样就说明开启成功了。

记录一次破解移动吉比特光猫H2-2超管密码的过程_第4张图片

2.开启Windows的telnet和tftp功能

在控制面板>程序>程序和功能>右边工具栏>启用或关闭Windows功能里勾上,记得确定

记录一次破解移动吉比特光猫H2-2超管密码的过程_第5张图片

3.用电脑连接光猫

现在打开我们Windows的cmd,输入光猫的网关(都是192.168.1.1吧)

telnet 192.168.1.1            #默认是23端口的,如果有其他端口就192.168.1.1 80这样写

记录一次破解移动吉比特光猫H2-2超管密码的过程_第6张图片

接着他就会叫我们输入telnet的密码,我刚开始也不知道,后来一个一个的试出来就是原始的超管账号密码CMCCAdmin/aDm8H%MdA(有些光猫的可能是admin,root等)输入密码是不会显示的,所以输入密码时最好复制粘贴

记录一次破解移动吉比特光猫H2-2超管密码的过程_第7张图片

输入密码回车后如果出现了 / # 就说明已经成功连上了光猫的底层系统,这里对熟悉linux系统的人来说还是还是非常舒服的

4.找到光猫配置文件

find / -name 'db_backup_cfg.xml'

记录一次破解移动吉比特光猫H2-2超管密码的过程_第8张图片

然后我们直接进入这个目录

cd /userconfig/cfg

ls命名发现里面很多xml文件(后续的操作没有找到密码的话,也可以换其他的试试)但大多数都是这个 db_backup_cfg.xml 文件

5.tftp推送给Windows

这是重点,我在这里卡了几个小时,还是靠一个大佬解决的,必须先在光猫打开tftp服务,不然后续的操作就会超时

udpsvd -vE 0 69 tftpd -c /

记录一次破解移动吉比特光猫H2-2超管密码的过程_第9张图片

出现了ok就说明成功开启了tftp服务,这一步非常重要,上面这个窗口别关,什么也别动(关了的话从连接光猫那里重新来一遍吧),用win+r开一个cmd窗口输入

tftp -i 192.168.1.1 GET /userconfig/cfg/db_backup_cfg.xml abc

最后面的那个abc是传过来的文件改成什么名字

出现传输成功的话那么就恭喜你,破解工作已经接近尾声了。

6.解密

接下来我们去C盘\Users\你的用户名下找到这个abc文件

记录一次破解移动吉比特光猫H2-2超管密码的过程_第10张图片

然后把他放到桌面上以便后续解密,准备一个Offzip-amp-Packzip-UI套件(后面会有链接)和刚刚传过来的abc文件放在一个文件夹

记录一次破解移动吉比特光猫H2-2超管密码的过程_第11张图片

然后在这个文件夹内打开cmd(不会的自己百度),然后在cmd中输入以下指令,将这个加密文件翻译成dat

offzip -a "abc" C:\Users\Champion\Desktop\aaa  0

注意引号,引号内是我们刚刚导出文件abc的存放目录(我们是在当前目录打开的cmd,所以直接用相对目录引号外输出地址,出来这个结果就会得到几个dat文件

记录一次破解移动吉比特光猫H2-2超管密码的过程_第12张图片

那么恭喜你,超管密码就在这几个文件里,我们用记事本打开那个以48结尾的文件(我的密码就在里面),Ctrl+F键呼出查找窗口,在弹出的查找对话框里输入:CMCCAdmin

记录一次破解移动吉比特光猫H2-2超管密码的过程_第13张图片

在下面一行的 Hl5G*2Sg6 就是超密。如果你们没有的话就看看另外几个文件

如图上的界面就是成功查找到超密的界面了,至此我们就完成超密查找的工作,可以用超密登录光猫,做你想做的事情了(比如改桥接模式或者把iptv改成网口)上图

记录一次破解移动吉比特光猫H2-2超管密码的过程_第14张图片

至此,我们的破解工作就圆满结束了,感谢这篇帖子给的大力支持移动光猫gm219s超密破解教程

上面提到的软件链接:百度网盘 请输入提取码

提取码: j9r2

你可能感兴趣的:(经验分享,路由器,telnet)