文章目录

方法一获取配置文件
方法二获取配置文件（法一失效的情况）
- 2.1 相关参数
- 2.2 具体操作
方法三暴力破解（不推荐，需要python运行环境）
- 3.1 前言
- 3.2 相关参数
- 3.3 代码核心思想
- 3.4 根据上述思想，编写python代码如下：

方法一获取配置文件

参考陕西广电光猫获取超管密码 -sjxin1997
登录user账号后访问http://192.168.1.1/romfile.cfg并下载romfile.cfg文件，在文件中搜索useradmin。

方法二获取配置文件（法一失效的情况）

2.1 相关参数

网关名称：HGU B1型家庭网关
型号：GL3100B1
固件版本：V3.0.16353

2.2 具体操作

登录user账号后访问http://192.168.1.1/boaform/formSaveConfig，会出现如下提示：

此时点击储存按钮即可保存配置文件，同法一在文件中查找useradmin。

方法三暴力破解（不推荐，需要python运行环境）

3.1 前言

受到陕西广电 HGU B2 光猫获取超级密码改桥接模式提升网速的skip ban方法的启发，编写了一个python程序用来解决HGU B1型家庭网关无法访问http://192.168.1.1/romfile.cfg但仍希望获取超级管理员密码的暴力破解python脚本。

3.2 相关参数

网关名称：HGU B1型家庭网关
型号：GL3100B1
固件版本：V3.0.16353

3.3 代码核心思想

问题一：该网关加入了一个密码防暴力破解机制，即使用userPwdErrCount来记录密码错误的次数，当该值大于3时，需等待一分钟才能继续尝试密码。具体判断JavaScript代码如下图所示：

解决方法：参照陕西广电 HGU B2 光猫获取超级密码改桥接模式提升网速，每当密码错误次数为2时，输入一次普通用户的正确密码来重置。

if(i%2==1):# 防止密码错误次数到达上限login_data = {"username":"user","psd":"改为你自己的密码","login_in":"%B5%C7%C2%BC"}session.post(login_url,login_data,allow_redirects=False)res = session.post(logout_url,allow_redirects=False)

问题二：如何判断登录成功？
解决方法：网关判断账号密码是否正确的URL为http://192.168.1.1/boaform/admin/formLogin，使用POST方法传输数据，判断后，会响应一个302重定向状态码，如果重定向到/admin/login.asp，则说明登录失败，如果重定向到/，则说明登录成功。

3.4 根据上述思想，编写python代码如下：

代码所需python库：requests库和beautifulsoup库。
安装方法：打开cmd，使用命令

python -m pip install requests beautifulsoup4

之后将以下代码复制保存成.py文件并执行。注意将login_data里面的密码改为自己的密码。

import requests
from bs4 import BeautifulSoupfor i in range(10000):User_Agent = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.134 Safari/537.36"headers = {"User-Agent":User_Agent}session = requests.Session()response = session.get("http://192.168.1.1")cookies = session.cookieslogin_url = "http://192.168.1.1/boaform/admin/formLogin"if(i%2==1 or i==0):# 防止密码错误次数到达上限login_data = {"username":"user","psd":"改成你自己的密码","login_in":"%B5%C7%C2%BC"}session.post(login_url,login_data,allow_redirects=False)logout_url = "http://192.168.1.1/boaform/admin/formLogout"res = session.post(logout_url,allow_redirects=False)login_data = {"username":"useradmin","psd":"{:0>4}".format(i),"login_in":"%B5%C7%C2%BC"}print(login_data)res = session.post(login_url,login_data,allow_redirects=False)soup = BeautifulSoup(res.text, 'html.parser')   #文档对象a_lable = soup.find_all('a')if (a_lable[0]['href'] == '/'):print(i)break

执行等待穷举完成即可。

陕西广电 HGU B1 光猫获取超级密码方法汇总相关推荐

陕西广电 HGU B2 光猫获取超级密码改桥接模式提升网速
光猫默认的路由模式实测在100M宽带下只能跑到60M左右,只有改成桥接模式才能跑满,不损失性能.但是改桥接需要给运营商打电话,有的时候不想麻烦他们,这时获取超级密码进行更改就是一个不错的选择了分析 ...
TEWA-700G、TEWA-1000E/G等TEWA系列光猫获取超级密码
参考链接 TEWA-700G.TEWA-1000E/G等TEWA系列光猫获取超级密码 - Powered by HadSky原文转自:https://www.right.com.cn/forum/fo ...
中兴F460 EPON v3.0 光猫获取超级密码、开启路由功能
原文地址为: 中兴F460 EPON v3.0 光猫获取超级密码.开启路由功能今日电信宽带开始光纤入户了,作为家庭终端,电信提供了一台中兴F460光猫.该设备集全家上网,电视,电话于一体.然而这个提 ...
保姆级-天翼网关TEWA-700G、TEWA-1000E/G等系列光猫获取超级密码
准备: 1.天翼网关光猫 2.FAT32U盘 3.电脑第一步先将U盘插上网关,确定光猫可以正确识别进入光猫新版的后台,192.168.1.1,账户密码在光猫底部的标签上,或拨打10000号查询 ...
山东联通SK-D740-C 光猫获取超级密码教程 2023
理论SK-D740系列都可以搞,其他型号可以根据情况查看,之前网上的教程到2,0版本的光猫都不行了,无法获取密码,大家可以试一下我这个方法,亲测可用! telnet开启链接:192.168.1.1/h ...
移动宽带光猫获取超级密码
登录吗192.168.1.1,账号和密码使用光猫背面的即可,这个账户的权限低,但是通过修改也能折腾登录成功后访问一下网址http://192.168.1.1/getpage.gch?pid=1002 ...
中国移动吉比特H5-9光猫获取超级管理员权限
移动H5-9光猫获取超级管理员权限亲测可用型号:H5-9 .h3-2se 1.使用光猫背后的普通用户名登录进光猫,浏览器复制以下链接打开方法一: http://192.168.1.1/usr=CM ...
电信光猫获取超级管理员密码
之前网上的教程虽然多少有所不同但是一般都是直接登录192.168.1.1之后再进入一个链接下载一个文件,打开文件里面就可以查询到,或者会有串数字自己换算一下就出来了,甚至很多旧型号直接超级管理员账号 ...
8145c5补shell_山东电信光猫hs8145c5超级密码-HS8145C5获取超级密码工具集合3 in 1 中文免费版-东坡下载...
虽然华为HS8145C5光猫可以很方便的用普通用户权限更改为上网桥接模式,但没拿到超级密码始终手痒,入手第2天,还是忍不住动手尝试获取超级密码,用了很多版本的ONT组播工具试图开维修使能打开TELNE ...

陕西广电 HGU B1 光猫获取超级密码方法汇总

文章目录

方法一获取配置文件

方法二获取配置文件（法一失效的情况）

2.1 相关参数

2.2 具体操作

方法三暴力破解（不推荐，需要python运行环境）

3.1 前言

3.2 相关参数

3.3 代码核心思想

3.4 根据上述思想，编写python代码如下：

陕西广电 HGU B1 光猫获取超级密码方法汇总相关推荐

最新文章

热门文章

陕西广电 HGU B1 光猫获取超级密码方法汇总

文章目录

方法一 获取配置文件

方法二 获取配置文件（法一失效的情况）

2.1 相关参数

2.2 具体操作

方法三 暴力破解（不推荐，需要python运行环境）

3.1 前言

3.2 相关参数

3.3 代码核心思想

3.4 根据上述思想，编写python代码如下：

陕西广电 HGU B1 光猫获取超级密码方法汇总相关推荐

最新文章

热门文章

方法一获取配置文件

方法二获取配置文件（法一失效的情况）

方法三暴力破解（不推荐，需要python运行环境）