中兴光猫配置⽂件获取⽅法中兴光猫配置⽂件获取⽅法
有些配置⽂件加密了，还不好破解
⽹上有超级⽜帖⼦，不过想在好像web_shell也关闭了。。。
下⾯这些内容虽然过时了，还是贴出来，估计有些省市还能⽤，不过我有发现了⼀个超级⽅法哈哈。。。
1.
2. 开始，运⾏，输⼊CMD，输⼊telnet 192.168.1.1
3. 登陆帐号和密码，多是root，输⼊密码的时候不会有字符提⽰
4. 我是密码被电信改过输⼊变成 root回车telecomadmin回车
5. 登陆成功后输⼊sendcmd 1 DB p UserInfo
6. 就能显⽰密码了
如下：
/home/httpd/userconfig/cfg # sendcmd 1 DB p UserInfo
<Tbl name="UserInfo" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="nE7jA%5m"/>
<DM name="Right" val="1"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.UserIF.UserInfo2"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="useradmin"/>
<DM name="Password" val="admin"/>
<DM name="Right" val="2"/>
</Row>
<Row No="2">
<DM name="ViewName" val=""/>
<DM name="Type" val="0"/>
<DM name="Enable" val="0"/>
<DM name="Username" val=""/>
<DM name="Password" val=""/>
<DM name="Right" val="0"/>
</Row>
<Row No="3">
<DM name="ViewName" val=""/>
<DM name="Type" val="0"/>
<DM name="Enable" val="0"/>
<DM name="Username" val=""/>
<DM name="Password" val=""/>
<DM name="Right" val="0"/>
</Row>
</Tbl>
这是论坛到的⽅法，最简单，感谢 cai18
1.
2. --开始菜单
3. --运⾏cmd（也就是打开dos命令界⾯）
4. --输⼊telnet 192.168.1.1
5. --⽤户名：root，密码：root，（linux的密码不显⽰，只要输对就⾏了）回车
6. --出现#就表⽰登陆成功了，然后输⼊命令cd /tmp
7. --输⼊cp db_l /home/httpd
8. --然后回到windows桌⾯，打开浏览器输⼊[url]192.168.1.1/db_l[/url]，查telecomadmin，然后底下
体育教师个人总结
就有password，就是密码！
复制代码
1.
2. 运⾏sendcmd有2种⽅法：
3.
4. 1.telnet直接运⾏shell的命令。
5.
6. 2.浏览器访问[url]192.168.1.1/web_h[/url]
7.
冯小刚徐帆有孩子吗
8.
9. 简单说明：（基本语法）
10. 1.读取全部表名：sendcmd 1 DB all
11. 输出所有的表名，我这个光猫⼤概有200多个表。具体设置在哪⾥改，需要⾃⼰慢慢研究。
12.
13. 2.读取指定表详细信息： sendcmd 1 DB p 表名
14. ⽐如sendcmd 1 DB p UserInfo，查看路由器帐号和密码，超级密码也在这⾥查看，如下图
15.
16.
17.
18. 3.查看当前系统运⾏的服务状态：sendcmd -pc show
19.
20. 4.修改某个表的某个字段的值：sendcmd 1 DB set 表名 ⾏数 字段名 字段值
21.
22. ⽐如你要修改上⾯的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456
23.
24. 要修改上⾯的那个⽤户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456
25.
26. ⾏数就是<Row No="0"> 这个⾥⾯No的值，这⾥是0，下⾯⽤户的⾏数<Row No="1">那么⾏数就是1
27. 字段名就是DM name后⾯引号中的名称，注意⼤⼩写。
28. 字段值就是要设置的值
29.
30.
31. 5.保存对配置⽂件的修改：sendcmd 1 DB save
32. 不保存也是可以的，最好保存下。
复制代码
1.
2. 0                DBBase
3. 1                WAND
4. 2                WANCD
5. 3                WANC
6. 4                WANCServList
7. 5                WANCIP
8. 6                WANCIPOpts
9. 7                WANCPPP
10. 8                IPv6IP
11. 9                LAND
12. 10                BrGrp
13. 11                BrGrp2ndIP
14. 12                DHCP6SHostCfg
15. 13                DHCPSHostCfg
16. 14                DHCPSPool
17. 15                DHCPSOpts
18. 16                DHCPSBind
19. 17                DHCPSHostInfo
20. 18                DHCPSComm
21. 19                DHCPCComm
22. 20                IGMPProxy
蒋欣和叶祖新
23. 21                DevInfo
24. 22                UserIF
25. 23                UserInfo
26. 24                AccessDev
27. 25                AclCfg
28. 26                FWBase
29. 27                FWLevel
30. 28                FWALG
31. 29                FWDMZ
32. 30                FWIP
33. 31                FWURL
34. 32                FWSC
35. 33                FWPM
36. 34                FWPT
37. 35                FWPURL
38. 36                FWPMAPP
39. 37                FWPMDEV
40. 38                SNTP
41. 39                QOSBasic
43. 41                QOSPolicer
44. 42                QOSQueue
45. 43                MAC
46. 44                L3Forwarding
47. 45                L3ForwardingRT
48. 46                MgtServer
49. 47                ParamAttr
50. 48                DNSSettings
51. 49                DNSHostsList
52. 50                DNSDHCPHostsList
53. 51                UPnPCfg
54. 52                UPnPPortMap
55. 53                DDNSClient
56. 54                DDNSService
57. 55                DDNSHostname
58. 56                WANDCommCfg
59. 57                Log
60. 58                FTPServerCfg
61. 59                FTPUser
62. 60                TelnetCfg
63. 61                RouteSYSRT
64. 62                L2BBridge
65. 63                L2BFilter
66. 64                L2BMarking
67. 65                L2BAvailIF
68. 66                PortBinding
69. 67                PortControl
70. 68                Upgrade
71. 69                MacFilter
72. 70                RIPConf
73. 71                RIPIf
74. 72                APPList
75. 73                PRoute
赵普微博
76. 74                Tr069Queue
77. 75                AttrInfo
读取配置文件失败78. 76                VoIPPortCfg
79. 77                VoIPVMediaCfg
80. 78                VoIPFMediaCfg
81. 79                VoIPPhyNumCfg
82. 80                VoIPBearInfo
83. 81                VoIPSLCTIMECfg
84. 82                VoIPSLCINFCfg
86. 84                VoIPVPCallTimer
87. 85                VoIPVPService
88. 86                VoIPVPCodec
89. 87                VoIPVPDTMF
90. 88                VoIPVPLine
91. 89                VoIPCSLine
92. 90                VoIPDTMFADVCfg
93. 91                VoIPFaxModemRptCtrlCfg最动心的情话句子
94. 92                VoIPDSPCIDCfg
95. 93                VoIPBGWCfg
96. 94                VoIPDSPMISCCfg
97. 95                VoIPRTPADVCfg
98. 96                VoIPRTCPADVCfg
99. 97                VoIPRTPREDCfg
100. 98                VoIPTONECfg
101. 99                VoIPTONEEventCfg
102. 100                VoIPTONEDescrptCfg 103. 101                VoIPTONEPatternCfg 104. 102                VoIPT38ADVCfg
105. 103                VoIPRingerCfg
106. 104                VoIPRingerEventCfg 107. 105                VoIPRingerDescrptCfg 108. 106                VoIPRingerPatternCfg 109. 107                VoIPVoiceProcCfg
110. 108                VoIPPortStauts
111. 109                VoIPIADDiag
112. 110                VoIPSRTermination
113. 111                VoIPSRDigitCollect
114. 112                VoIPSROfficeGroupPrefix 115. 113                VoIPSROfficePrefix
116. 114                VoIPSROfficeDigitMap 117. 115                VoIPSRRouteDigitMap 118. 116                VoIPSRBwList
119. 117                VoIPSRPhyRefListEnable 120. 118                VoIPLineCodec
121. 119                VoIPDMTimerCfg
122. 120                VoIPRTPCfg
123. 121                VoIPRTCPCfg
124. 122                VoIPSRTPCfg
125. 123                VoIPFaxT38Cfg
126. 124                VoIPFaxVBDCfg
127. 125                VoIPModemVBDCfg