中兴代工移动光猫GM220-S开启telnet

冷不防 2023-02-11 07:11 28阅读 0赞

最近老家安了移动宽带，替换掉了原来的移动宽带。

登录光猫后台[http://192.168.1.1/][http_192.168.1.1]

光猫型号是GM220-S，版本信息如下

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70][]

运营商	中国移动
    设备型号	GM220-S
    设备标识号	
    硬件版本号	HV1.0.00.168
    软件版本号	V1.0.20.208

试了一下通用密码 用户名:CMCCAdmin 密码:aDm8H%MdA

可以登录

帮助界面出现的Telnet配置让我有些疑惑

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 1][]

可是实际界面也没有啊

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 2][]

估计是页面隐藏了。那用F12跟踪一下请求看看

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 3][]

getpage.gch应该是切换TAB页的请求

[http://192.168.1.1/getpage.gch?pid=1002&nextpage=sec\_filterenable\_conf\_t.gch][http_192.168.1.1_getpage.gch_pid_1002_nextpage_sec_filterenable_conf_t.gch]

多次切换之后，发现变动的是netpage=后面的字符串。

那么怎么找字符串，要么通过猜测，要么从已知数据找线索，最终在帮助页面发现了这个线索。

配置telnet页面的地址应该是

[http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele\_sec\_tserver\_t.gch][http_192.168.1.1_getpage.gch_pid_1002_nextpage_tele_sec_tserver_t.gch]

页面如下图

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 4][]

点启用就可以 telent进去了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 5][]

试了一下，telnet登录的用户名是CMCCAdmin，但密码却不是aDm8H%MdA

可能只能通过备份配置才能导出密码吧。毕竟是远程过去的，不太好操作。

另一种开机方法：

直接访问：[http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch][http_192.168.1.1_usr_CMCCAdmin_psw_aDm8H_25MdA_cmd_1_telnet.gch]

[http_192.168.1.1]: http://192.168.1.1/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200522095449167.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200522090318699.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200522090450855.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200522095014402.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg=,size_16,color_FFFFFF,t_70
[http_192.168.1.1_getpage.gch_pid_1002_nextpage_sec_filterenable_conf_t.gch]: http://192.168.1.1/getpage.gch?pid=1002&nextpage=sec_filterenable_conf_t.gch
[http_192.168.1.1_getpage.gch_pid_1002_nextpage_tele_sec_tserver_t.gch]: http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200522095355470.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200522095641745.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dzbHMyMDA4MDg=,size_16,color_FFFFFF,t_70
[http_192.168.1.1_usr_CMCCAdmin_psw_aDm8H_25MdA_cmd_1_telnet.gch]: http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch