创维 sk-d748-c 光猫超级密码获取
疑似超级管理员密码在这里, 然后文本编辑器打开发现乱码, 应该是加密了, 再一搜发现有人做出来了中兴光猫配置文件db_user_cfg.xml的解密程序,虽然和创维光猫的品牌不一样, 但试试万一可以呢。虽然没有找到telnet_su_passwd文件,但是有一个文件夹 /userconfig 比较可疑,再搜发现有一篇教程提到 /userconfig/cfg/db_user_cfg.xml。于是一通
伸出黑龙江的朋友家联通宽带新换的光猫型号是创维的 sk-d748-c,虽自带WIFI6,直连wifi效果还不错的, 但是测试NAT类型为Symmetric对称性, 对于联机打游戏是灾难,于是就想让我改成Fullcone, 我用普通用户密码进去什么都改不了, 于是上网找破解教程, 发现一篇通过telnet开启获取超管密码的帖子:
创维系列光猫如:SK-D740 之类的超密获取办法-光猫/adsl/cable无线一体机-恩山无线论坛
先按照帖子中的步骤操作, 发现到第三步winscp中路径 var/tmp 下并没有telnet_su_passwd文件。
虽然没有找到telnet_su_passwd文件,但是有一个文件夹 /userconfig 比较可疑,再搜发现有一篇教程提到 /userconfig/cfg/db_user_cfg.xml
新光猫(中兴方案)配置(db_user_cfg.xml)解密方案 - 『脱壳破解区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn
疑似超级管理员密码在这里, 然后文本编辑器打开发现乱码, 应该是加密了, 再一搜发现有人做出来了中兴光猫配置文件db_user_cfg.xml的解密程序,虽然和创维光猫的品牌不一样, 但试试万一可以呢。
https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/tag/2.0
于是一通解密, 成功拿到超管账号和密码。
2023年11月29日测试通过
-----------------------------------------------------------------------------------------------------------------------------
以下是关键步骤截图:
winscp下载这个文件:
使用AESCBC解密失败:
使用CRC成功解密:
配置文件cfg中搜索 “pass”:
User即超级管理员账户,Pass即密码。
更多推荐
所有评论(0)