中兴光猫ZXHN-F650不拆机获取超级密码(适用于中兴其他光猫)

991547436 · 发表于 2019-12-7 22:04

本帖最后由 991547436 于 2019-12-8 22:02 编辑

先讲点废话 LZ租了个房子
打开弱电箱那刻我呆了一下 100M宽带 NM6个人一起用一个口? 还是个辣鸡交换器
用普通权限账户登上去看了一下嗯时不时有孙子下**直接占满网速..我k ?这让我怎么打游戏?
LZ又穷拉不起网线
宽带都是支持拨号很多次的就拨一次那不是浪费?
当然是换个口再拨号一条啦,这必须是我独享的moment
注意我说的多拨不是用来叠加网速的是在不同的光猫网口上拨号这样1网口有100M网速 2网口也有100M网速
这样我就和1网口的5个人网速分开了再注意,有的地区在光猫更前端的设备上设置了限速会导致2个网口共用网速,实际请自测
那么问题来了光猫默认是拨号模式其他口都被绑定了想要修改成桥接模式必定要超级账户的账号
QQ截图20191207211418.jpg

记得前几个月在52论坛上看到过刚好是F650的非拆机一键获取密码的教程
LZ兴致冲冲的打开52 心想.得来全不费工夫,这不是几十秒就能搞定?
https://www.52pojie.cn/thread-1001172-1-1.html
下好了软件
QQ截图20191207212338.jpg

我* 这什么情况
看了一下贴主的版本号是V2.0.0P1T1  我的版本号是V2.0.0P1T2
兄弟,不带这样玩的吧就差一个小版本号就不行了? 男人可不能那么快呀!
逛了一圈chinadsl也找不到其他解决方案,基本都是断电捅菊花清数据重新下发配置或者TTL的
那可不行我断一会隔壁直接杀过来不说万一下发不了配置那和房东怎么解释
----------------------------
一如往常网页相关的找不到解决方案先用Fiddler到处点链接看看有没有可爱的开发同学逻辑不清可钻的地方有的话用postman可以进一步发掘漏洞

这不  点到存储设备打开文件夹的操作的时候发送请求中包含了要打开的完整路径

不试白不试把请求修改成/让他显示根目录卧槽? 还真的打开了

行吧废话不多说下面是教程
---------------
1.安装fiddler
官网:https://www.telerik.com/download/fiddler
下不来的自行百度找吧

2.找一个U盘
找一个U盘格式化成FAT32格式  在U盘中新建一个叫1的文件夹好了之后把U盘插入到光猫中
浏览器打开网关地址用路由器后面写着的帐号密码登录进去点击存储管理存储设置点击下方你的U盘(如果未出现先确认U盘是否为FAT32 否则换一个U盘) 你应该能看到刚才你建立的1文件夹像这样
QQ截图20191207212916.jpg

储设置

3.打开fiddler
点击rules --- Automatic Breakpoints --- Before Requests

4.回到刚才的网页
点一下那个叫做1的文件夹回到fiddler会有一条url叫做/cgi-bin/Auci/admin/storage/openFolder的条目并且#那列显示为红色图标点击它如果没出现,确认前3步是否正确
点击右侧的WebForms把path的value值修改为/(如图) 然后点击绿色的Run to Completion

5.在fiddler中
点击rules --- Automatic Breakpoints --- Disabled

6.回到网页
如果要求你重新输入密码那么就是你之前的操作太慢了系统超时自动退出了
此时你会看到根目录如果没有确认前面的操作是否正确
点击userconfig 点击cfg 勾上db_user_cfg.xml 点击复制到直接点击确定此时文件已经复制到U盘当中

7.拔下U盘
U盘插回电脑上打开https://www.52pojie.cn/thread-1005978-1-1.html
下载里面的工具并打开点文件-打开U盘当中的db_user_cfg.xml
找到telecom 这个工具不支持查找(你可以ctrl+a选中全部复制到txt中查找telecom)
帐号密码直接就明文显示了

8.做你想做的

9.觉得有用的请动动小手给我评个分~谢谢
有时候漏洞就是没什么技术含量运气也得占一半

mp74 · 发表于 2020-1-11 14:17

本帖最后由 mp74 于 2020-1-11 14:55 编辑

请问楼主

7.拔下U盘
U盘插回电脑上打开https://www.52pojie.cn/thread-1005978-1-1.html
下载里面的工具并打开点文件-打开U盘当中的db_user_cfg.xml
找到telecom 这个工具不支持查找(你可以ctrl+a选中全部复制到txt中查找telecom)

我用这个贴子里面的工具打不开db_user_cfg.xml文件，怎么办？显示ERROR

软件版本号
V2.0.3P1T2

年轻真好 · 发表于 2019-12-9 22:44

进行到第6步，显示出的根目录是空白。如何解决？

tempxx01 · 发表于 2020-1-16 18:12

软件版本号 V2.0.3P1T1
产品型号 ZXHN F650(GPSON ONU)
导出 db_user_cfg.xml 使用 RouterPassView 无法查看超级管理员密码

fxvl2 · 发表于 2021-2-9 14:12

进去是空白怎么弄

991547436 · 发表于 2019-12-8 10:09

zh2713 发表于 2019-12-8 08:28
楼主能不能说说进入后台能做些什么??多谢!!

进去之后获取宽带账号密码如果原来是拨号模式的把一个千兆口绑定成桥接模式你的路由器就可以拨号了这样就相当于一个人独享一条宽带或者本来就是拨号的也可以获取宽带密码在其他口上再拨号再者就是删除电信的下发业务其他我用不着就不描述了

阳阳1144 · 发表于 2020-2-17 18:30

谢谢楼主的教程，经过多种测试，抓包，FTP，根目录没文件，估计隐藏了，设备型号ZXHN F650 版本V2.0.0P1T3

nqwjx0226 · 发表于 2021-1-3 18:28

光猫型号一致，用教程操作，最后不出主目录，核对了好几次，

云的彼岸918 · 发表于 2022-3-13 15:42

和楼主一样型号的光猫，但是获取不道xml这个文件，按步骤操作进不去根目录。请问如何获取？

kepyy · 发表于 2019-12-7 22:16

神贴！又跟楼主学了一招

yueshudong · 发表于 2019-12-7 22:17

感谢分享，收藏起来，有时间试试。

xyl52p · 发表于 2019-12-7 22:18

楼主探索精神很强。通过U盘复制出配置文件，不失为一个好点子。

ningzhonghui · 发表于 2019-12-7 22:19

不尝是一种好方法

bester · 发表于 2019-12-7 22:28

我明天试试，感谢分享

我的信仰 · 发表于 2019-12-7 22:31

点赞，谢谢老哥的分享

漫步时光 · 发表于 2019-12-7 22:33

厉害了啊。

大黑屋 · 发表于 2019-12-7 22:40

可以的以后有机会去试试

wei00514 · 发表于 2019-12-7 22:42

感谢分享，收藏起来

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 中兴光猫ZXHN-F650不拆机获取超级密码(适用于中兴其他光猫)

免费评分

本帖被以下淘专辑推荐:

个人中心