惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

人人都是产品经理
人人都是产品经理
Google DeepMind News
Google DeepMind News
博客园 - 【当耐特】
量子位
博客园 - 司徒正美
爱范儿
爱范儿
Hugging Face - Blog
Hugging Face - Blog
博客园 - 聂微东
Jina AI
Jina AI
J
Java Code Geeks
腾讯CDC
大猫的无限游戏
大猫的无限游戏
V
Visual Studio Blog
I
InfoQ
D
Docker
Recent Announcements
Recent Announcements
MongoDB | Blog
MongoDB | Blog
博客园 - Franky
宝玉的分享
宝玉的分享
G
Google Developers Blog
GbyAI
GbyAI
Y
Y Combinator Blog
有赞技术团队
有赞技术团队
H
Help Net Security

方永、南天紫雲

linux透明代理 技术的边界 停机问题通俗说明 Rust与oracle、redis集群的纠结 学习能力的增长 微信调试的原语 mac外接移动硬盘安装ArchLinux linux的死机问题 linux下全键盘操作 漂亮又好用的bspwm linux本机透明代理 ssh、mosh、autossh linux不能待机又一例 从WordPress切换到Hugo 折腾电脑开机 linux系统QQ新思路 Arch Linux的字体渲染 svn管理之submin OpenWrt自动fucking墙記錄 二维码(qrcode)名片的一些事儿 用lua nginx module搭建一个二维码(qr code)生成器 CentOS 7 安裝註記 php程序連接MySQL时只能127.0.0.1而localhost無法連接的問題 ThinkPad之FAN_ERROR、hi fi聲卡 jetty多端口部署 OpenWrt簡單暴力限網 linux中cron之PATH变量 OpenWrt的WDS無線橋接模式 再敘OpenWrt下的rtl8187無線中繼 sed之模擬tail
烽火HG110提权一法
zola · 2012-12-31 · via 方永、南天紫雲

近日很榮幸用到聯通的寬帶服務,

發現一頁面,http://192.168.1.1/cu.html,將百度來的幾個管理員密碼統統嘗試,未果。

遂關閉此家庭網關,按住重啟鍵,再打開電源開關,然後打開http://192.168.1.1,填入telecomadmin,nE7jA%5m ,居然可以登錄。

重啟,回到正常狀態,發現通過網線居然不能上網了,趕緊連接wi-fi,無法連接,從HG110機身下面找到默認密碼,並登入http://192.168.1.1/usercu.html , 在網絡一欄中寬帶的用戶名密碼居然變成了默認的user! 一陣翻箱倒柜,慶幸找到了帳號信息。

值得注意的是,VPI/VCI如下,這個曾讓人痛苦很久。

vpi/vci

在用戶界面裡,能設置的項太少,一點點嘗試,用ssh登錄,居然默認的用戶名密碼就可以登錄上去,然後本地電腦啟用tftpd,再在ssh中執行tftp -p IP_ADDR ,成功取到了配置文件!

AdminUserName一行中,赫然就是管理員用戶名密碼。

至此,http://192.168.1.1/backupsettings.html ,http://192.168.1.1/updatesettings.html ,http://192.168.1.1/scsrvcntr.html 都可順利打開。

cu_ssh

搜索發現,HG110還沒有人刷OpenWrt,想必某些驅動還沒有吧。

一點小提示:

如果從網上得到的管理員密碼不奏效,不妨試試 省縮寫+uniadmin,如北京 bjuniadmin,用戶名密碼均如此。