Yoo趣儿

Yoo趣儿 › 操作系统 › Windows › 通过小翼管家获取电信光猫telecomadmin超级管理员密码， ...

通过小翼管家获取电信光猫telecomadmin超级管理员密码，理论支持电信各版本光猫

查看 293|回复 16
作者：jingtai123   
潜水多年首次发帖 八十多收藏了 很欣慰{:1_919:}
看到回复有很多人成功了就很满足！
登陆超级管理员的作用基本就是改桥接 开ipv6
建议改桥接顺便加一个拨号 不然小翼管家离线就没法调接口了
或者删除管理那条 顺便记录一下密码
走过路过别白嫖哦 免费评个分 评个论
家里新换了光猫，版本很新，不包含U口，所以网上很多通过U盘获取配置文件的方法并不适用。
偶然间 通过抓包 小翼管家，发现，可以通过一些设备接口，查看到电信光猫的telecomadmin管理员密码。如果使用的光猫支持绑定小翼管家，理论上都可以进行telecomadmin管理员密码查看。
Step 1
  • 下载小翼管家
  • 通过小翼管家 绑定自己的光猫 绑定方法参照app中的绑定方法（如：连接光猫wifi、扫码）


    56fa5ad6ed62c07fc1afe2505395b8d.jpg (163.99 KB, 下载次数: 0)
    下载附件
    2022-1-10 16:57 上传


    Step 2
  • 使用抓包工具对小翼管家进行抓包，抓包方法不限，自行选择
  • 开启抓包后，使用小翼管家中的网关设置功能 -> 指示灯或任意操作光猫的功能


    66b47dfd8db91de6a0f9888fadd982c.jpg (198.5 KB, 下载次数: 0)
    下载附件
    2022-1-10 16:57 上传



    1.jpg (128.69 KB, 下载次数: 0)
    下载附件
    2022-1-10 16:57 上传
  • 在抓包结果中找到对应的请求


    微信图片编辑_20220110162818.jpg (269.7 KB, 下载次数: 0)
    下载附件
    2022-1-10 16:57 上传



    微信图片编辑_20220110162856.jpg (128.35 KB, 下载次数: 0)
    下载附件
    2022-1-10 16:57 上传

    Step 3
  • 使用postman或各种方法构建请求，header和url使用抓包获得的header和url 获取设备的超级管理员密码


    微信截图_20220110163655.png (87.9 KB, 下载次数: 0)
    下载附件
    2022-1-10 16:58 上传



    微信截图_20220110163723.png (77.32 KB, 下载次数: 0)
    下载附件
    2022-1-10 16:57 上传

    { "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }
  • 返回结果


    微信截图_20220110171155.png (63.76 KB, 下载次数: 0)
    下载附件
    2022-1-10 17:12 上传

    该接口还可以调用其他功能如 重启光猫等。具体参照《中国电信智能家庭网关技术要求》

    下载次数, 管家

    • 相关帖子

    kk159   

    方法
    1.社会工程学之打电话给客服！
    2.telnet view config
    3.baidu.com
    matxi   

    打电话给安装师傅会给的 不给打给客服投诉上门 不来多打几次就好了
    izhuoe   

    光猫常用超级密码：
    电信：帐号:telecomadmin 密码:nE7jA%5m或admintelecom
    移动：帐号：CMCCAdmin 密码：aDm8H%MdA
    联通：帐号：CUAdmin 密码：CUAdmin
    广东电信的我测试过了，可以用（吉比特，友达都可以，其他品牌的没有测试过）
    syhyz1990   

    亲测可用，哈哈哈，改成桥接，美滋滋
    [i]
    syhyz1990   


    away99 发表于 2022-1-11 16:32
    是这样的操作的，可能是光猫型号不一样？我这个老型号了HG8120C，抓出来修改重发后返回参数错误，他NND
    估计你的参数有问题，可以在 webstorm/phpstorm/idea 里新建 1.http 文件，输入以下内容，运行POST https://nos9.189cube.com/device/api?token=替换成抓包里的&MAC=替换成抓包里的
    Content-Type: application/json
    SDKVersion: 替换成抓包里的
    phoneNum: 替换成抓包里的
    phoneOS: 替换成抓包里的
    systemVersion: 替换成抓包里的
    AppKey: 替换成抓包里的
    User-Agent: 替换成抓包里的
    {
      "Params": [],
      "MethodName": "GetTAPasswd",
      "RPCMethod": "CallMethod",
      "ObjectPath": "/com/ctc/igd1/Telecom/System",
      "InterfaceName": "com.ctc.igd1.SysCmd",
      "ServiceName": "com.ctc.igd1"
    }
    jingtai123
    OP
      


    kk159 发表于 2022-1-10 18:31
    方法
    1.社会工程学之打电话给客服！
    2.telnet view config
    1.客服嘴太严了
    2.我这换了新型号 没法开telnet
    3.这型号u口都没有 wifi也没有 百度不到解决办法
    学习专业技术   


    xuxu2020 发表于 2022-3-18 17:30
    客人，您说的清楚点，好吗
    小鸟怎么编辑重发
    长按那一条记录，就会有编辑重发的选项了，直接把代码替换了，提交，超级密码直接就发过来了，美滋滋。
    qsefrgthha   


    yrong913 发表于 2022-2-21 18:47
    能帮查吗？大佬
    私聊发我账号
    away99   


    syhyz1990 发表于 2022-1-11 16:11
    刚从小米商店下载的最新版 3.5.2
    奇怪了，我这里抓到的接口host跟你的不一样，是e8coper.189cube.com。请求和响应都是Base64加密的
    下一页 »
    12下一页
    返回列表
    您需要登录后才可以回帖 登录 | 立即注册

    AD1

    热门主题

    热门板块

    问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息PythonPHPJavaJavaScriptNode.jsGo语言C++HTML

    公告

    标签|小黑屋|Yoo趣儿

    GMT+8, 2024-11-22 10:03 , Processed in 0.018174 second(s), 14 queries , Gzip On, MemCached On.

    Powered by Discuz! X3.2

    The happiest thing in the world is to strive for an ideal.

    返回顶部