GM620光猫telnet获取pppoe密码

刺骨的言语ヽ痛彻心扉 2022-10-13 05:09 1464阅读 0赞

参考之前写的文章：[中兴代工移动光猫GM620开启telnet\_gsls200808的专栏-CSDN博客][GM620_telnet_gsls200808_-CSDN]

一、开启telent

[http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch][http_192.168.1.1_usr_CMCCAdmin_psw_aDm8H_25MdA_cmd_1_telnet.gch]

[http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele\_sec\_tserver\_t.gch][http_192.168.1.1_getpage.gch_pid_1002_nextpage_tele_sec_tserver_t.gch]

二、登录telnet

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70][]

找到光猫背面的默认配置密码，后面加上@C1为telnet密码，telnet账号为CMCCAdmin

登录成功后如图

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 1][]

三、下载配置文件

这里简单点，不用tftp，用自带的smb/ftp功能完成

cp /userconfig/cfg/db_ciot_user_cfg.xml /mnt/
    cd /mnt/
    chmod 777 db_ciot_user_cfg.xml

之后登录光猫开启smb和ftp的匿名访问，路径 应用-家庭存储

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 3][]

之后，在电脑的资源管理器输入下面的路径就可以看到配置文件了

[ftp://192.168.1.1/][ftp_192.168.1.1]

\\\\192.168.1.1

点进去就能把配置文件拷贝出来了

四、解密配置文件

又两个方式offzip或者ZET-Optical-Network-Terminal-Decoder

offzip下载：[http://aluigi.altervista.org/mytoolz/offzip.zip][http_aluigi.altervista.org_mytoolz_offzip.zip]

ZET-Optical-Network-Terminal-Decoder项目地址：[GitHub - wx1183618058/ZET-Optical-Network-Terminal-Decoder][GitHub - wx1183618058_ZET-Optical-Network-Terminal-Decoder]

用offzip命令举例

offzip.exe -a db_ciot_user_cfg.xml .
    #注意命令中间的多个空格和点都不能少

解密后有会在当前目录生成多个文件如下

![20210706123303128.png][]

可以逐个查找搜索想要的信息，一般在.xml和.lan的文件中。

比如登录密码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 4][]

telent密码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 5][]

pppoe密码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 6][]

五、命令行方式

中兴的sendcmd已经改名为sidbg，功能还是一样的

#查看web登录账号密码
    sidbg 1 DB p DevAuthInfo
    #查看telnet登录账号密码
    sidbg 1 DB p TelnetUser
    #查看PPPoE登录账号密码
    sidbg 1 DB p WANCPPP
    #查看WiFi名称
    sidbg 1 DB p WLANCfg
    #查看Wifi密码
    sidbg 1 DB p WLANPSK

光猫去掉前缀改成自己的名

#去掉前缀，0是2.4Gwifi 4是5Gwifi
    sidbg 1 DB set WLANCfg 0 ESSIDPrefix 
    sidbg 1 DB set WLANCfg 4 ESSIDPrefix 
    #WiFi名改成自己名
    sidbg 1 DB set WLANCfg 0 ESSID luckycat_gpon
    sidbg 1 DB set WLANCfg 4 ESSID luckycat_gpon_5G
    sidbg 1 DB set WLANCfg 1 ESSID luckycat_gpon_guest

[GM620_telnet_gsls200808_-CSDN]: https://blog.csdn.net/gsls200808/article/details/109455198
[http_192.168.1.1_usr_CMCCAdmin_psw_aDm8H_25MdA_cmd_1_telnet.gch]: http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
[http_192.168.1.1_getpage.gch_pid_1002_nextpage_tele_sec_tserver_t.gch]: http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70]: /images/20221005/8d7cf7c705b4462c8a66e4bad522277d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 1]: /images/20221005/2ddeafd18f3945dab1a14635048022d0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 2]: /images/20221005/c15871779dbf4d6f84ae8c2a8e1f0990.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 3]: /images/20221005/69a722c0aa3c485c846c9c9193846e49.png
[ftp_192.168.1.1]: ftp://192.168.1.1/
[http_aluigi.altervista.org_mytoolz_offzip.zip]: http://aluigi.altervista.org/mytoolz/offzip.zip
[GitHub - wx1183618058_ZET-Optical-Network-Terminal-Decoder]: https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder
[20210706123303128.png]: /images/20221005/b31aa14f04f34c19afd8fa0147583e47.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 4]: /images/20221005/cf79ab8bb50b48a3b3ecace64cb8c1f8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 5]: /images/20221005/276d7fc75b2f4864a5dce9a54806e577.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 6]: /images/20221005/cb41914d09cf4f559817134bbf47e722.png