TTL后如何取得超密

heiyou · 发表于 2021-9-29 08:31

光猫：山东联通dt741-csf

目标: 获取超密。
尝试过 http://192.168.1.1/hidden_version_switch.gch，结果404错误。无法WEB开telnet ，那就TTL吧。
如图

左面4个接上引针，顺利在电脑上串口接入，使用putty连接上。正常出现login ,使用root/admin,CUAdmin/CUAdmin(+地址前6）都无法登录，最后上网找了找不少密码，都没登录。晕，网上漏洞都被堵死了。

最后找到工程模式的法子，可还是不行，第一步出现404错误：

1.设置工程账号登陆
在浏览器上输入 http://192.168.1.1/logoffaccount.html，设置隐藏用户改为启用，这样就可以用工程账号登陆了。

2.登录工程帐号
登陆地址：http://192.168.1.1
用户名：fiberhomehg2x0
密码：hg2x0

3.开启Telnet服务器
工程模式中，服务设置-->Telnet服务器-->勾选”允许Telnet服务器“（自己设置好用户名和密码）。

4.用Xsheel获取账户密码
下载安装xsheel telnet进你的猫账号密码为你刚刚设置的然后输入get telname得到管理员账户名，get telpwd得到管理员密码。

用超级账户登陆光猫后台
登陆地址：http://192.168.1.1.cu.html

到此你就可以看到光猫的配置了，开始折腾路由器吧！

佩服联通了，堵死路了。连接TTL，还有何密码相关高级法门么，请教大神高手？对TTL下的后续操作不熟，能力仅限于给固件升级用

阿帅 · 发表于 2021-9-29 08:44

咸鱼5毛就能给你超密了

letum · 发表于 2021-9-29 08:48

telnet下你试试用户名root，密码Pon521，注意大小写。
或者换一种思路，在普通的web界面导出配置，然后看看能把加密的配置文件里解出密码来不。

霍森布鲁茨老爷 · 发表于 2021-9-29 10:45

联通也真累

霍森布鲁茨老爷 · 发表于 2021-9-29 10:45

联通也真累

mayi5147 · 发表于 2021-9-29 13:12

联通dt741-csf这个机器早期固件还可以用网页切区和开telnet，现在已经不行了，只能上TTL来搞定了。

heiyou · 发表于 2021-9-29 20:07

mayi5147 发表于 2021-9-29 13:12
联通dt741-csf这个机器早期固件还可以用网页切区和开telnet，现在已经不行了，只能上TTL来搞定了。

现在可以开telnet,但不知道密码。使用ttl也不知道root密码。

常用的Pon521是默认版本密码，但这是山东版本。当然可以切换到默认版本.

jin443117606 · 发表于 2021-9-29 20:27

支持一下！

hjp180 · 发表于 2021-9-30 10:08

联通真累。。这个不是烽火的法子么

heiyou · 发表于 2021-9-30 17:01

解决方法：
网页打开Default version
把原路由参数设置好(桥接，loID)
替换原光猫，此时外接路由可以拨号上网。

heiyou · 发表于 2021-9-30 17:02

本帖最后由 heiyou 于 2021-9-30 17:06 编辑

http://192.168.1.1/hidden_version_switch.gch
改后缀试试可以

heiyou · 发表于 2021-9-30 17:02

本帖最后由 heiyou 于 2021-9-30 17:06 编辑

上面发重复了先生小姐

账号		自动登录	找回密码
密码			立即注册

TTL后如何取得超密

本帖子中包含更多资源

相关帖子

点评

欢迎大家光临恩山无线论坛 /1