电信天翼无线路由器破解获取telecomadmin的密码

朋友的ADSL光纤无线路由器接入，发现一个问题：家里三台电脑都必须用拨号连接才能上网，他的手机无线连接获取地址成功，但无法上网。需要修改路由器的连接方式为PPPOE，才能确保手机和电脑都可以上网（不想再去买一个小无线路由器）。

可是问题出现了，使用默认账号useradmin 登陆，根本找不到连接方式的修改画面。在网上一找相关资料，发现必须要用telecomadmin超级账号才能登陆设置PPPOE拨号模式，于是用telecomadmin 用户名，密码nE7jA%5m登陆，居然路由器登陆不上，显然默认密码已经被修改！怎么办？

找到我帮忙，使用useradmin登陆看一下路由器的WEB画面，很少的信息。查看一下源文件，看到网页调用e8c_menu.js文件，下载打开：部分内容如下

// submenu: id, show, text
// show means:
//      1: useradmin display
//      2: telecomadmin display
//      3: both useradmin and telecomadmin dispaly
var MainMenu = [
    {   // 0: Status
        "id": "Status",
        "text": "状  态",
        "submenu": [
            // sub: 0
            {"id": "devinfo", "show": "3", "text":"设备信息"},
            // sub: 1
            {"id": "wanstatus", "show": "3", "text": "网络侧信息"},
            // sub: 2
            {"id": "laninfo", "show": "3", "text": "用户侧信息"},
            // sub: 3
            {"id": "voipinfo", "show": "3", "text": "宽带语音信息"},
            //sub: 4
            {"id": "tr069info", "show": "2", "text": "远程管理状态"}
        ]
    },
    {   // 1: Network
        "id": "Network",
        "text": "网  络",
        "submenu": [
            // sub: 0
            {"id": "wan", "show": "2", "text":"宽带设置"},
            // sub: 1
            {"id": "pvm", "show": "2", "text":"绑定设置"},
            // sub: 2
            {"id": "dhcp", "show": "2", "text": "LAN侧地址配置"},
            // sub: 3
            {"id": "wifi", "show": "3", "text": "WLAN配置"},
            // sub: 4
            {"id": "tr069", "show": "3", "text": "远程管理"},
            // sub: 5
            {"id": "ip_qos", "show": "2", "text": "QoS"},
            // sub: 6
            {"id": "ntp", "show": "2", "text": "时间管理"},
            // sub: 7
            {"id": "route", "show": "2", "text": "路由配置"}
        ]
    },

该路由器功能不少，但useradmin看到的WEB画面上没有这些功能。可见useradmin登陆权限不够。请注意

//show means:
//      1: useradmin display
//      2: telecomadmin display
//      3: both useradmin and telecomadmin dispaly

只要对于"show" : "2" 的内容，如果变成了"show" : "3"，意味着用useradmin也可以进行这些菜单配置，在vmware内安装minifw3.11绿色过滤专用版，登陆minifw的WEB管理器，配置瞒天过海的替代的内容：

以上内容填写完毕，重新加载绿色过滤服务。

客户机通过minifw透明代理上网，在IE浏览器内连接电信的无线路由器，所有菜单都出来了，而且可以使用USB。

解释：上面图第一行，就是将输出内容show:2 替换为show:3，浏览器就能显示所有被隐藏的管理菜单，PPPOE设置菜单就可以打开。

后三行是激活USB导入导出配置文件的，这是另外一个js文件分析后替换的内容。只要将配置文件导出到USB，打开一看，超级用户的密码就在上面，明文哦。

我这个朋友就是不熟悉正则表达式，双引号不知道如何处理，不然早就搞定了。

电信天翼无线路由器破解获取telecomadmin的密码相关推荐

利用kali暴力破解获取windows账号密码
利用kali暴力破解获取windows账号密码步骤一:打开图形化软件hydra-gk 步骤二:设置目标系统地址步骤三:选择用户名和密码步骤四:设置任务编号和超时时间步骤五:检查配置,然后选择s ...
电信级的RSA加密后的密码的破解方法
一直以来,电信通过HTTP劫持推送广告的方式已经存在了很多年了,这种手段至今并未停止.这种手段月光博客曾经有多次曝光,见<电信级的网络弹出广告>.<获取了电信恶意弹出广告的罪证> ...
破解光纤猫（光猫/无线猫）路由功能的教程(电信天翼HG260)
破解光纤猫(光猫/无线猫)路由功能的教程发布时间:2012-11-23 12:25 最近光纤入小区活动,很多朋友老是打电话来问我光纤猫(光猫,或称为无线猫)的各种设置问题,烦得伤心,大多数都是关于路 ...
电信光猫获取超级管理密码
开启telnet服务打开网址 192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1 *意思是开启telnet 服务.(部分为enabletelnet ...
【教程】电信光猫烽火HG5140A怎么改桥接模式，telecomadmin超级密码
一.背景坐标杭州,宽带移机.师傅给我换了个战未来的,支持万兆的光猫-以前我是依据型号网上搜索搞到超级管理员用户就行桥接的,给我换了这个新光猫后,自己死活折腾不出来- 二.正文以前大家都习惯用超级管 ...
电信光猫获取超级管理员密码
之前网上的教程虽然多少有所不同但是一般都是直接登录192.168.1.1之后再进入一个链接下载一个文件,打开文件里面就可以查询到,或者会有串数字自己换算一下就出来了,甚至很多旧型号直接超级管理员账号 ...
天翼光猫虚拟服务器怎么设置,win10系统电信天翼光猫做内网端口映射的操作方法...
很多小伙伴都遇到过对win10系统电信天翼光猫做内网端口映射进行设置的困惑吧,一些朋友看过网上对win10系统电信天翼光猫做内网端口映射设置的零散处理方法,并没有完完全全明白win10系统电信天翼光猫 ...
通过PowerShell获取Windows系统密码Hash
当你拿到了系统控制权之后如何才能更长的时间内控制已经拿到这台机器呢?作为白帽子,已经在对手防线上撕开一个口子,如果你需要进一步扩大战果,你首先需要做的就是潜伏下来,收集更多的信息便于你判断,便于有更大 ...
电信天翼云搭建Halo博客
电信天翼云搭建Halo个人博客 1.购买服务器学生党错过双十一各大云厂商搞活动,想在趁着年末各大云厂商搞活动租个一年的服务器,浏览阿里云.腾讯云.百度智能云.华为云.七牛云.天翼云等各大网站后,发现 ...

电信天翼无线路由器破解获取telecomadmin的密码

电信天翼无线路由器破解获取telecomadmin的密码相关推荐

最新文章

热门文章