ubnt解决方案
查看: 1924|回复: 10

继续解密移动光猫提权

[复制链接]

156

回帖

800

积分

112 小时

在线时间

中尉

注册时间
2019-8-2
金币
615 个
威望
1 个
荣誉
0 个
累计签到:19 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2023-4-14 19:59 |显示全部楼层
                              继续解密移动光猫提权  
   目前已知:本方法适用于移动HG6145D,移动HG5145F光猫提权因地区、运营商、路由器和光猫型号而异,不能保证100%成功!遇到任何问题都可以在评论区留言,记得附上“地区+运营商+光猫型号”————————进入正题

                                                                               免责声明
本文仅供学习交流使用,不得用于其他目的,




第一步 获取MAC
粗暴简单的办法就是把你的光猫翻过来看到MAC号 64-f8-8a-1f-ec-f0 把它记录下来备用
还有一种获取方式就是键盘win+R,调出运行窗口输入cmd回车

调出命令窗口后,输入arp -a 注意有一个空格,自己看我操作图片





上面好像说错了一句没有外网IP,可以忽略,主要是为了提权

第二步 开启Telnet
1在浏览器中输入http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=
2把你记录下来的MAC地址加到=号后面地址就变成这种形式http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key= 64-f8-8a-1f-ec-f0 然后回车
此时你应该看到telent开启

第三步获取超级密码
还是开启运行窗口输入cmd,
然后在输入telent 192.168.1.1 回车会提示你输入用户名和密码

输入admin后回车,会提示你输入密码在Password:后面输入Fh@加上你获取的MAC的后6位,比如说我这里就是Fh@1FECF0,
这时,对话框会出现一个#
然后输入

load_cli factory
show admin_name
show admin_pwd
这时就会出现

表示你提权成功,有问题留言一起学习一同进步,你要决的对你有帮助希望给加分呀!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册 微信登录

x

评分

1

查看全部评分

134

回帖

751

积分

454 小时

在线时间

中尉

注册时间
2011-6-20
金币
555 个
威望
0 个
荣誉
0 个
累计签到:8 天
连续签到:2 天
[LV.20]漫游旅程
发表于 2023-4-14 20:20 来自手机 |显示全部楼层
现在光猫超级密码都是随机的吧
回复

使用道具 举报

133

回帖

351

积分

1258 小时

在线时间

少尉

注册时间
2017-4-19
金币
81 个
威望
1 个
荣誉
0 个

尚未签到

发表于 2023-4-14 20:29 |显示全部楼层
回复

使用道具 举报

156

回帖

800

积分

112 小时

在线时间

中尉

注册时间
2019-8-2
金币
615 个
威望
1 个
荣誉
0 个
累计签到:19 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2023-4-14 20:37 |显示全部楼层
notanswer 发表于 2023-4-14 20:20
现在光猫超级密码都是随机的吧

对呀早就是随机了
回复

使用道具 举报

321

回帖

890

积分

392 小时

在线时间

中尉

注册时间
2014-9-15
金币
454 个
威望
13 个
荣誉
0 个
累计签到:260 天
连续签到:3 天
[LV.365]无线熟人
发表于 2023-4-16 09:27 |显示全部楼层
电信光猫Telnet能登录 浏览器登录后台 提示拒绝连接 品牌YOUHUA型号PT926G
跑包失信黑名单:qids,马到成功,星在手中,asd1001
回复

使用道具 举报

156

回帖

800

积分

112 小时

在线时间

中尉

注册时间
2019-8-2
金币
615 个
威望
1 个
荣誉
0 个
累计签到:19 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2023-4-18 09:34 |显示全部楼层
vanke 发表于 2023-4-16 09:27
电信光猫Telnet能登录 浏览器登录后台 提示拒绝连接 品牌YOUHUA型号PT926G

复制这个链接:http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi
输入浏览器;如果出现开启Telnet,成功的话,页面应该会显示 success
希望对你有帮助,如果觉得回答满意请假分,有问题留言
你是设备是友华生产
回复

使用道具 举报

156

回帖

800

积分

112 小时

在线时间

中尉

注册时间
2019-8-2
金币
615 个
威望
1 个
荣誉
0 个
累计签到:19 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2023-4-18 09:50 |显示全部楼层
hststb 发表于 2023-4-18 09:34
复制这个链接:http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi
输入浏览器;如果 ...

此时开启telnet之后,你要输入用户名和密码
用户名是 admin
密码是 TeleCom_1234
回复

使用道具 举报

156

回帖

800

积分

112 小时

在线时间

中尉

注册时间
2019-8-2
金币
615 个
威望
1 个
荣誉
0 个
累计签到:19 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2023-4-18 09:53 |显示全部楼层
vanke 发表于 2023-4-16 09:27
电信光猫Telnet能登录 浏览器登录后台 提示拒绝连接 品牌YOUHUA型号PT926G

如果开启了telnet,那就说明你的密码不对,请看回帖
回复

使用道具 举报

321

回帖

890

积分

392 小时

在线时间

中尉

注册时间
2014-9-15
金币
454 个
威望
13 个
荣誉
0 个
累计签到:260 天
连续签到:3 天
[LV.365]无线熟人
发表于 2023-4-23 21:03 |显示全部楼层
telnet能登陆  那个链接会显示 success   我遇到的问题是 http://192.168.1.1  提示拒绝连接  就没办法登录管理后台了
跑包失信黑名单:qids,马到成功,星在手中,asd1001
回复

使用道具 举报

27

回帖

341

积分

66 小时

在线时间

少尉

注册时间
2009-2-25
金币
306 个
威望
0 个
荣誉
0 个
累计签到:1 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2023-4-27 12:33 |显示全部楼层
我们这边的电信光猫超密都是telecomadmin+8个纯数字。
useradmin登密都是数字加26个大小写字母,少量有字符。
回复

使用道具 举报

150

回帖

4833

积分

255 小时

在线时间

少校

太平绅士30天持久勋章

注册时间
2009-2-11
金币
4594 个
威望
7 个
荣誉
2 个
累计签到:393 天
连续签到:8 天
[LV.730]常住居民
发表于 2023-5-5 10:51 |显示全部楼层
顶。。。。。。。。。。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 微信登录

本版积分规则

站点统计 | Archiver | 手机版 | 无线门户 ( 粤ICP备11076993号|粤公网安备44010602008359号 ) |网站地图

GMT+8, 2024-5-3 06:38

返回顶部 返回列表