广东移动ZN-HG93光猫获取超级密码

适用环境

设备型号:ZN-HG93
硬件版本:V2.0
软件版本:V2.0.1

操作步骤

  1. 启用Telnet
  2. 连接Telnet
  3. 查找lastgood.xml
  4. 查找字符串,获取管理员密码

1. 启用Telnet

不同设备启用Telnet的步骤可能略有不同。其他型号请自行搜索。
在ZN-HG93设备,可以通过打开以下链接启用Telnet:
http://192.168.1.1/webcmcc/telnet.html
该网页没有内容。但可以通过抓包确认Telnet开启情况
image
开启后,默认Telnet账户密码如下:
账户:user
密码:nE7jA%5m

2. 连接Telnet

在windows搜索中,查找“启用或关闭windows功能”
image
找到“Telnet客户端”,勾选后点击确定
image
在window搜索中,搜索并打开cmd
image
输入telnet 192.168.1.1。其中,192.168.1.1为光猫配置地址,如不同需自行修改
image
依次输入账户密码,完成登陆
image

3. 查找lastgood.xml

lastgood.xml记录着上一次正确运行的配置。
在telnet输入find / -name "lastgood.xml" 2>&1 | grep -v "Permission denied"查找lastgood.xml
image
如图,在/config/work和/config/workb下均有此文件。workb猜测是备份文件。
输入vi /config/work/lastgood.xml查看文件
image

4. 查找字符串,获取管理员密码

输入/TeleAccountName回车,此时vi进入查找模式。
查找模式下,输入n查找下一项,输入N查找上一项
找到图中位置
image
图中“CMCCAdmin”即为管理账户,“CDx...”即为管理密码。

鸣谢/参考

https://zhuanlan.zhihu.com/p/693872017
https://post.smzdm.com/p/a5orwrpk/
https://naivecn.com/?p=187

posted @ 2026-04-05 21:44  三点半出发  阅读(817)  评论(0)    收藏  举报