湖北武汉移动九联UNG953h1-S打开 telnet telent 获取 超密 超级管理员密码
在光猫登录界面的控制台运行
var obj = {};
obj.telnet_lan_enabled = '1';
obj.telnet_wan_enabled = '0';
obj.telnet_port = '23';
obj.default_flag = '1';
sendRequest("/boaform/set_telnet_enabled_url",obj,function(data){location.reload();});
能成功打开telnet,但是我还没找到登录telnet 的登录账号和密码
账号:useradmin 密码:useradmin
cd /config/work
vi lastgood.xml
但是是加密内容
进 telnet 后运行 help 命令,看有没有内置 tftp 命令
有tftp的话,可以在电脑上运行tftpd32
然后 telnet 进去后运行 tftp -l 文件名 -p 电脑的IP
比如 tftp -l compile_date.txt -p 192.168.1.101
电脑安装的 tftpd32目录里就有传来的文件了
再用这个解密
https://github.com/joestar817/decrypt-lastgood
from pathlib import Path
from crypto import LastgoodDecryptError, decrypt_lastgood_xml
file_path = Path(r"C:\Users\U\Downloads\lastgood.xml")
xml_data=decrypt_lastgood_xml(file_path.read_bytes())
print(xml_data.decode())
var obj = {};
obj.telnet_lan_enabled = '1';
obj.telnet_wan_enabled = '0';
obj.telnet_port = '23';
obj.default_flag = '1';
sendRequest("/boaform/set_telnet_enabled_url",obj,function(data){location.reload();});
能成功打开telnet,但是我还没找到登录telnet 的登录账号和密码
账号:useradmin 密码:useradmin
cd /config/work
vi lastgood.xml
但是是加密内容
进 telnet 后运行 help 命令,看有没有内置 tftp 命令
有tftp的话,可以在电脑上运行tftpd32
然后 telnet 进去后运行 tftp -l 文件名 -p 电脑的IP
比如 tftp -l compile_date.txt -p 192.168.1.101
电脑安装的 tftpd32目录里就有传来的文件了
再用这个解密
https://github.com/joestar817/decrypt-lastgood
from pathlib import Path
from crypto import LastgoodDecryptError, decrypt_lastgood_xml
file_path = Path(r"C:\Users\U\Downloads\lastgood.xml")
xml_data=decrypt_lastgood_xml(file_path.read_bytes())
print(xml_data.decode())
浙公网安备 33010602011771号