移动光猫获取管理员密码(H3-2s)

1. 进入光猫后台

• 光猫的管理地址和账号密码写在光猫背后，一般为地址为 http://192.168.1.1

2. 进入管理员设置页面

• 进入管理员后台并且登录之后，在同浏览器中打开一个新的标签并且进入

  http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

• 开启 telnet 功能，并将 启用WAN侧telnet 和 启用LAN侧telnet 开启

• 在 telnet 页面按下 F12 将密码框中

  <input name="" type="password" class="inputId" id="Frm_TSPassword" value="" size="15" autocomplete="off">

  type="password" 配置改为 type="text"，将会显示管理员密码。

  但是需要注意的是，这个密码并非 web 的管理员密码，而是 telnet 的密码

3. 使用 telnet 连接到光猫

需要连接到光猫的设备开启 telnet 功能

• 开启 命令提示符(cmd) 键入

  telnet 192.168.1.1
  # 账号密码为刚才获取到的

4. 获取配置文件并解密

• 使用 sidbg 解密

  sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml 

• 解密的文件在 /tmp 目录下

  # 进入目录
  cd /tmp
  #输出解密文件
  cat debug-decry-cfg
  # 或者可以直接在终端中查找账号和密码
  vi debug-decry-cfg
  # 查找 'CMCCAdmin' ，找到账号，下面一行便是密码

使用解密到的账号和密码登录 web 端即可