破解天翼光猫telecomadmin密码 甘肃地区亲测

什么是光猫的telecomadmin

家庭的光猫一般有两个账号,一个为useradmin另外一个为telecomadmin。前者为普通用户，密码光猫后面的铭牌上面写着，用户登录即可。而后者为超级管理员密码，一般为电信工作人员所有。前者登录后仅仅为普通用户，权限少，而后者权限大，可“为所欲为”。

准备

• U盘一个
• burpsuite

• 聪明的大脑

  开始破解

  1，首先配置burp
  打开浏览器，设置代理方式 127.0.0.1:8080
  
  2,运行burp
  
  3,插入U盘，暂时关闭代理， 并用useradmin登录光猫
  
  4，点击菜单栏储存管理-点击进入U盘目录
  
  5，开启代理，并点击返回上一级
  
  6，可以看到，已经返回了相关的路径信息，我们随便输入目录测试下。
  
  7，将path值改为path=/
  
  可以看到，我们成功返回了根目录/下的所有文件。
  8，找到光猫的备份文件一般是.xml文件，不同的型号位置可能不一样。
  
  9,将备份文件复制到U盘，打开查找telecomadmin
  
  顺利得到密码
  
  10，登录测试
  

  Telecomadmin能干什么

  配置ipv6网络

  我们首先用超级管理员登录光猫，配置信息如下！
  
  登录路由器，配置联网方式
  
  配置ipv6信息
  
  测试是否成功
  

  获取静态ip

  因地区限制或宽带业务因素，在本环境尚未成功，理论是可以获取的。但要根据具体实际而定。
  其他方面正在研究。