logo

Shellblock

电信光猫改桥接并获取Telnet管理员权限

2022-04-09 Views 电信 | 光猫 | 桥接 | Telnet540字3 min read繁

本教程适用于电信友华PT926E PT926G光猫，其它类型可以自行验证是否可以
开始前请务必确保知道自己的宽带账号和密码
本文以友华PT926G为例

光猫后台常用地址与作用

友华PT926E：

http://192.168.1.1/bd/modify_hide.asp   临时开telnet
http://192.168.1.1/bd/upload_sc.asp      升级固件
http://192.168.1.1/autorun/acccfg.asp  ADSL宽带上网账号密码填写
http://192.168.1.1/cgi-bin/cgic_systeminfo.cgi   显示当前系统信息
http://192.168.1.1/bd/mbssid.asp         无线配置
http://192.168.1.1/bd/vendorversion.asp 软硬件版本型号
http://192.168.1.1/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi  永久开启telnet

友华PT926G：

http://192.168.1.1:8080/bd/modify_hide.asp   临时开telnet
http://192.168.1.1:8080/bd/upload_sc.asp      升级固件
http://192.168.1.1:8080/autorun/acccfg.asp  ADSL宽带上网账号密码填写
http://192.168.1.1:8080/cgi-bin/cgic_systeminfo.cgi   显示当前系统信息
http://192.168.1.1:8080/bd/mbssid.asp         无线配置
http://192.168.1.1:8080/bd/vendorversion.asp 软硬件版本型号
http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi  永久开启telnet

光猫改桥接

进入光猫管理员后台

  • 地址：192.168.1.1
  • 用户名：telecomadmin
  • 密码：nE7jA%5m

修改WAN配置

进入网络-WAN配置
模式改为Bringe

桥接选项为灰色的解决方案

开启Telnet并获取管理员权限

注意：确保已使用管理员账号登录光猫后台

  1. 浏览器访问http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi开启Telnet，成功的话，页面会显示 success
  2. 打开命令窗口或终端，输入telnet 192.168.1.1
    • 用户名：admin
    • 密码：TeleCom_1234
  3. 接着到浏览器访问: http://192.168.1.1:8080/bd/saveconf.asp会发现来到一个备份恢复配置的页面。点击Backup，你就能获得一份现在光猫的配置xml文件。
  4. 打开xml文件，搜索MIB_TELNET_CLI_PASSWD，后面的对应value就是telnet root账户的密码
  5. Telnet输入su，然后输入刚刚获取的telnet管理员密码，你会发现前面的$变成了#，那么恭喜，你已经拿到了光猫的Telnet管理员权限！
EOF

👁📚86 posts