中兴光猫配置文件获取方法
中兴光猫配置文件获取方法http://192.168.1.1/manager_dev_config_t.gch 有些配置文件加密了，还不好破解网上有超级牛帖子，不过想在好像web_shell也关闭了。。。http://www.chinadsl.net/forum.php?mod=viewthread&tid=80916&reltid=96077&pre_thread_id=0&pr
·
中兴光猫配置文件获取方法
http://192.168.1.1/manager_dev_config_t.gch
有些配置文件加密了，还不好破解
网上有超级牛帖子，不过想在好像web_shell也关闭了。。。
下面这些内容虽然过时了，还是贴出来，估计有些省市还能用，不过我有发现了一个超级方法哈哈。。。
首先要获取管理权限，例如超级管理员密码。我这边省份是有远程管理的，机器重启一次 密码改一次。
登陆方法
1.telnet 192.168.1.1
2.光猫默认登陆界面
3.浏览器访问http://192.168.1.1/web_shell_cmd.gch
很幸运，我这边直接TELNET就能进去了，所以，我主要用这种方法。
破解开始:))
- 开始，运行，输入CMD，输入telnet 192.168.1.1
- 登陆帐号和密码，多是root，输入密码的时候不会有字符提示
- 我是密码被电信改过输入变成 root回车telecomadmin回车
- 登陆成功后输入sendcmd 1 DB p UserInfo
- 就能显示密码了
如下：
/home/httpd/userconfig/cfg # sendcmd 1 DB p UserInfo
<Tbl name="UserInfo" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="nE7jA%5m"/>
<DM name="Right" val="1"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.UserIF.UserInfo2"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="useradmin"/>
<DM name="Password" val="admin"/>
<DM name="Right" val="2"/>
</Row>
<Row No="2">
<DM name="ViewName" val=""/>
<Tbl name="UserInfo" RowCount="4">