GM620光猫telnet获取pppoe密码

Posted 2021-07-31 gsls200808

参考之前写的文章：https://blog.csdn.net/gsls200808/article/details/109455198

一、开启telent

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

二、登录telnet

找到光猫背面的默认配置密码，后面加上@C1为telnet密码，telnet账号为CMCCAdmin

登录成功后如图

三、下载配置文件

这里简单点，不用tftp，用自带的smb/ftp功能完成

cp /userconfig/cfg/db_ciot_user_cfg.xml /mnt/
cd /mnt/
chmod 777 db_ciot_user_cfg.xml

之后登录光猫开启smb和ftp的匿名访问，路径 应用-家庭存储

之后，在电脑的资源管理器输入下面的路径就可以看到配置文件了

ftp://192.168.1.1/

\\\\192.168.1.1

点进去就能把配置文件拷贝出来了

四、解密配置文件

又两个方式offzip或者ZET-Optical-Network-Terminal-Decoder

offzip下载：http://aluigi.altervista.org/mytoolz/offzip.zip

ZET-Optical-Network-Terminal-Decoder项目地址：https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder

用offzip命令举例

offzip.exe -a db_ciot_user_cfg.xml .
#注意命令中间的多个空格和点都不能少

解密后有会在当前目录生成多个文件如下

可以逐个查找搜索想要的信息，一般在.xml和.lan的文件中。

比如登录密码

telent密码

pppoe密码

五、命令行方式

中兴的sendcmd已经改名为sidbg，功能还是一样的

#查看web登录账号密码
sidbg 1 DB p DevAuthInfo
#查看telnet登录账号密码
sidbg 1 DB p TelnetUser
#查看PPPoE登录账号密码
sidbg 1 DB p WANCPPP