本文介绍如何获取光猫的超级管理员密码。通过修改光猫管理页面的 onclick 属性,我们可以访问到存储在 /InternetGatewayDevice/DeviceInfo/X_CT-COM_TeleComAccount/value.conf 文件中的超级管理员账号和密码。

适用设备

以下设备已在甘肃地区测试通过:

  • 设备类型:XG-PON天翼网关(4口双频)
  • 产品型号:HG5143D
  • 软件版本号:V3.00.M5000SP1

操作步骤

  1. 将U盘插入光猫的USB接口。
  2. 打开光猫的管理页面,进入存储管理,点击识别到的U盘。
  3. 打开浏览器的开发者工具 (F12),找到任意文件夹文字元素,将其 onclick 属性修改为 onclick="openfile("../", false)"
    修改onclick属性
    修改onclick属性
  4. 点击修改后的文件夹,多次执行此操作,直到返回根目录。
    根目录
    根目录
  5. 将位于 /InternetGatewayDevice/DeviceInfo/X_CT-COM_TeleComAccount/value.conf 的文件复制到U盘。该文件包含超级管理员的账号和密码。
    文件
    文件

可能还有其他方法,我第一次成功破解似乎是从某个XML文件中获取的账号密码