创维SK-D748获取超管密码

1. 简述

   获取创维路由器 SK-D748 超管密码

2. 步骤

   • 获取路由器网关

     

   • 开启Telnet

     浏览器访问 http://192.168.1.1/hidden_version_switch.html 启用Telnet 勾选后，页面有Bug 不会显示勾选，通过 telnet 192.168.1.1 正常响应即可

     

   • FTP下载文件

     连接FTP，可以通过工具，也可以通过命令行 用户名密码(useradmin/useradmin)

     $ ftp 192.168.1.1
     # useradmin/useradmin
     
     $ cd /userconfig/cfg
     
     $ get db_user_cfg.xml

     

   • 解密配置文件获取超管密码

     文件被加密，使用 https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/tag/2.0 解密

     $ .\ztecfg.exe -d CRC -i .\db_user_cfg.xml -o 111.cfg
     
     # C:\Users\admin\Downloads>.\ztecfg.exe -d CRC -i .\db_user_cfg.xml -o 111.cfg
     # 作者：欲断魂
     # 介绍：仅支持中兴光猫3.0配置加解密
     cfgFileDecryCRC magic=0x1020304 size=0x62fcb comp_size=0x7b9c

     解密成功后搜索 Pass，密码多为Cuadmin 加随机数

     

     

参考链接

https://www.right.com.cn/forum/thread-8249610-1-1.html

https://blog.csdn.net/qq_36556785/article/details/134740060