创维光猫SK-D548破解

freen***

打开telnet
http://192.168.1.1:8080/usr=useradmin&psw=<PASSWD>&cmd=1&telnet.gch
显示
TelnetSet Success!


telnet用户名和密码默认如下
telnetadmin/telnetadmin


$ telnet 192.168.1.1Trying 192.168.1.1...Connected to 192.168.1.1.Escape character is '^]'.Login: telnetadminPassword:
$


获取超密
不断的执行下面的命令，提示错误也不管他，直到成功，文件每隔几秒会出现一次

$ cat /tmp/db_backup_cfg_asy.xml |grep -A1 telecomadmin
cat: can't open '/tmp/db_backup_cfg_asy.xml': No such file or directory
$ cat /tmp/db_backup_cfg_asy.xml |grep -A1 telecomadmin
cat: can't open '/tmp/db_backup_cfg_asy.xml': No such file or directory
$ cat /tmp/db_backup_cfg_asy.xml |grep -A1 telecomadmin
cat: can't open '/tmp/db_backup_cfg_asy.xml': No such file or directory
$ cat /tmp/db_backup_cfg_asy.xml |grep -A1 telecomadmin
<DM name="User" val="telecomadmin"/>
<DM name="Pass" val="Mi@1s%Ws"/>
$



现在的问题是这个版本的固件，su密码获取不到

$ cat /tmp/full_version
SK-D548_23CWT40001001_SVN205963_VID191_DQ208


查询到的是**假的**密码

$ cat /tmp/telnet_su_passwd
telnetadmin



$ su
Password:
Error!


如果有坛友直到如何获取su密码，请发消息告诉我，多谢

mor***

D848 广西电信版根据楼主的方法也走到了这一步，谢谢，期待楼主有新的突破

深蓝***

能进telnet就可以改超密，不用查询了
sendcmd 1 DB set DevAuthInfo 0 User telecomadmin（用户名telecomadmin，可以随意设置）

sendcmd 1 DB set  DevAuthInfo 0 Pass admintelecom（密码admintelecom，同样可以随意设置）

sendcmd 1 DB save

mor***

深蓝夜空 发表于 2023-4-25 17:37
能进telnet就可以改超密，不用查询了
sendcmd 1 DB set DevAuthInfo 0 User telecomadmin（用户名telecoma ...

可惜光只有超密还改不了一些东西。。。

mor***

楼主，我的848搞定了，su密码就是SN

drea***

有人测试过这个猫的wifi是ax3000还是ax1800的吗

wdk3***

morfell 发表于 2023-4-29 14:11
楼主，我的848搞定了，su密码就是SN

请问超级用户用户名是什么

mor***

wdk35606 发表于 2023-10-23 19:20
请问超级用户用户名是什么

那个猫我卖掉了，Telnet密码好像是admin

enj***

SK-D548是不是和SK-D748只是EPON和GPON的区别?另外这款猫的配置和拆机网上都查不到,能麻烦告知一下配置吗?

lne***

请问楼主的su密码找到了吗？我也遇到了一样的问题，但一直没找到方法。