什么是光猫的telecomadmin

家庭的光猫一般有两个账号,一个为useradmin另外一个为telecomadmin。前者为普通用户,密码光猫后面的铭牌上面写着,用户登录即可。而后者为超级管理员密码,一般为电信工作人员所有。前者登录后仅仅为普通用户,权限少,而后者权限大,可“为所欲为”。

准备

  • U盘一个
  • burpsuite
  • 聪明的大脑

开始破解

1,首先配置burp
打开浏览器,设置代理方式 127.0.0.1:8080
设置代理
2,运行burp
burp
3,插入U盘,暂时关闭代理, 并用useradmin登录光猫

4,点击菜单栏储存管理-点击进入U盘目录

5,开启代理,并点击返回上一级
U盘目录
6,可以看到,已经返回了相关的路径信息,我们随便输入目录测试下。
burp信息
7,将path值改为path=/

可以看到,我们成功返回了根目录/下的所有文件。
8,找到光猫的备份文件一般是.xml文件,不同的型号位置可能不一样。
备份文件
9,将备份文件复制到U盘,打开查找telecomadmin
复制U盘
顺利得到密码
密码
10,登录测试
成功登入

Telecomadmin能干什么

配置ipv6网络

我们首先用超级管理员登录光猫,配置信息如下!

登录路由器,配置联网方式

配置ipv6信息

测试是否成功

获取静态ip

因地区限制或宽带业务因素,在本环境尚未成功,理论是可以获取的。但要根据具体实际而定。
其他方面正在研究。

扫描关注微信公众号

Last modification:November 18th, 2021 at 09:44 am
正在沿街乞讨中……