本文介绍如何获取光猫的超级管理员密码。通过修改光猫管理页面的 onclick
属性,我们可以访问到存储在 /InternetGatewayDevice/DeviceInfo/X_CT-COM_TeleComAccount/value.conf
文件中的超级管理员账号和密码。
适用设备
以下设备已在甘肃地区测试通过:
- 设备类型:XG-PON天翼网关(4口双频)
- 产品型号:HG5143D
- 软件版本号:V3.00.M5000SP1
操作步骤
- 将U盘插入光猫的USB接口。
- 打开光猫的管理页面,进入存储管理,点击识别到的U盘。
- 打开浏览器的开发者工具 (F12),找到任意文件夹文字元素,将其
onclick
属性修改为onclick="openfile("../", false)"
。 - 点击修改后的文件夹,多次执行此操作,直到返回根目录。
- 将位于
/InternetGatewayDevice/DeviceInfo/X_CT-COM_TeleComAccount/value.conf
的文件复制到U盘。该文件包含超级管理员的账号和密码。
可能还有其他方法,我第一次成功破解似乎是从某个XML文件中获取的账号密码