社区首页 >专栏 >一分钟获取吉比特UNG220Z广电光猫设备超级管理员密码

一分钟获取吉比特UNG220Z广电光猫设备超级管理员密码

全栈工程师修炼指南

发布于 2023-12-18 09:21:47

13.6K00

代码可运行

文章被收录于专栏：全栈工程师修炼之路全栈工程师修炼之路

运行总次数：0

代码可运行

前言简述:

作者，最近家里安装了广电（IPTV+宽带）和移动的宽带，在安装时忘记询问广电师傅光猫的超级管理员密码了，而移动的光猫安装师傅是直接给我超级管理员账号密码；而为了配置广电光猫连接路由器实现拨号上网（PPPoE）以及单线复用（一条网线支持同时上网和IPTV，后续作者会进行介绍）遂一定要获取到其超级管理员账号密码，在获取广电光猫(UNG220Z)时踩了一些坑定，所以此处简单记录一下，希望能帮助到正在找相关资料的看友。

温馨提示: 本文出于对技术的分享,主要给安全从业人员以及专业运维人员，请勿恶意使用下面描述技术进行非法操作!

操作流程:

Step 1.看到这篇文章的朋友，相信大家的光猫都是已经配置好，并可以使用无线或者有线的方式进行上网了吧，此时使用接入到此网络的电脑设备，访问光猫后的网关地址，并可以使用光猫设备背面其标识的普通用户user及其密码进行登录，例如：作者UNG220Z光猫设备背面图片。

Step 2.使用获取到的网管地址：192.168.1.1 、普通账号密码 user/44DD4D4B，进行登录到普通用户设备管理界面。

Step 3.使用浏览器访问 http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch 地址开启设备 telnet 服务，广电默认telnet账号密码为 CCNAdmin/aDm8H%MdA ，点击启用telnet以及Lan端的telnet。

PS: 此处aDm8H%MdA密码是不是比较熟悉，这完全就是使用移动的光猫的缺省配置，感觉就是改了个Logo和账号名称而已，移动光猫默认的账号密码为CMCCAdmin/aDm8H%MdA。

Step 4.使用telnet命令登录到光猫设备，执行 telnet 192.168.1.1，输入上述的账户密码，等待输入符变成 /# 之后就表示登录好了，此处如果显示的是 / $ 则可以使用 su 命令来切换。

Step 5.输入执行 find / -name 'db_backup_cfg.xml' 命令查看光猫设备备份配置文件是在什么位置的，进入其 /userconfig/cfg 文件夹中查看其中的文件，然后执行 sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml 来生成解密后的明文配置文件，最后使用 vi /tmp/debug-decry-cfg 命令来查看解密后文件。

Step 6.在 vi 编辑中可以使用?需查找的关键字命令来搜寻指定的字符串，例如，此处我搜寻user相关的字符串，即?user, 首先获取到宽带拨号上网的账号密码。

<Tbl name="WANCPPP" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.WD1.WCD1.WCPPP1"/>
<DM name="UserName" val="广电宽带账号"/>
<DM name="Password" val="宽带密码（默认应该为身份证后六位）"/>
<DM name="ConnTrigger" val="0"/>
<DM name="AuthType" val="0"/>
<DM name="IdleTime" val="1200"/>
<DM name="AutoDisconnTime" val="0"/>
<DM name="WarnDisconnTime" val="0"/>
<DM name="MaxMRU" val="1480"/>
<DM name="MTU" val="1480"/>
<DM name="EchoTime" val="30"/>
<DM name="EchoRetry" val="20"/>
<DM name="PPPoEACName" val=""/>
<DM name="PPPoEServiceName" val=""/>
<DM name="EnableProxy" val="0"/>

获取到的内置telnet服务登录的账号密码，从这里可以看出完全是使用移动的光猫那一套设备代码，只是做了简单的Logo与一些账号名称，这也验证了上面的猜想。

<Tbl name="TelnetUser" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.TelnetUser1"/>
<DM name="Username" val="CMCCAdmin"/>
<DM name="Password" val="aDm8H%MdA"/>
<DM name="Type" val="LAN"/>
</Row>

继续往下翻你将会发现超级用户及密码，例如此处获取到的账户密码为 CqccnAdmin/DK*****i!9", 占未验证是否是通用的密码，请看友查看能否登录你自己广电光猫设备后台，如果可以则表示是通用密码，否则请按照上述操作找寻。

<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="AppID" val="1"/>
<DM name="User" val="CqccnAdmin"/>
<DM name="Pass" val="DK*****i!9"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="AppID" val="1"/>
<DM name="User" val="user"/>
<DM name="Pass" val="44DD4D4B"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>