burp破解天翼光猫超级管理员
什么是光猫的telecomadmin
家庭的光猫一般有两个账号,一个为
useradmin另外一个为telecomadmin。前者为普通用户，密码光猫后面的铭牌上面写着，用户登录即可。而后者为超级管理员密码，一般为电信工作人员所有。前者登录后仅仅为普通用户，权限少，而后者权限大，可“为所欲为”。
准备
U盘一个
burpsuite
聪明的大脑
开始破解
1，首先配置burp
打开浏览器，设置代理方式 127.0.0.1:8080
2,运行burp
3,插入U盘，暂时关闭代理， 并用
useradmin登录光猫4，点击菜单栏
储存管理-点击进入U盘目录5，开启代理，并点击
返回上一级6，可以看到，已经返回了相关的路径信息，我们随便输入目录测试下。
7，将
path值改为path=/可以看到，我们成功返回了根目录
/下的所有文件。8，找到光猫的备份文件一般是
.xml文件，不同的型号位置可能不一样。9,将备份文件复制到U盘，打开查找
telecomadmin 顺利得到密码
10，登录测试
Telecomadmin能干什么
配置ipv6网络
我们首先用超级管理员登录光猫，配置信息如下！
登录路由器，配置联网方式
配置ipv6信息
测试是否成功
获取静态ip
因地区限制或宽带业务因素，在本环境尚未成功，理论是可以获取的。但要根据具体实际而定。
其他方面正在研究。
更多精彩原创文章 关注我们吧
论坛地址：bbskali.cn
原文作者：Kali笔记；如有侵权，请联系管理员删除。
上一篇：
基于AWK编写得服务器探针
请登录后发表评论
登录
全部评论
