网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

陕西广电HGUB1光猫获取超级密码方法汇总-创新互联

文章目录
  • 方法一 获取配置文件
  • 方法二 获取配置文件(法一失效的情况)
    • 2.1 相关参数
    • 2.2 具体操作
  • 方法三 暴力破解(不推荐,需要python运行环境)
    • 3.1 前言
    • 3.2 相关参数
    • 3.3 代码核心思想
    • 3.4 根据上述思想,编写python代码如下:

创新互联专注于龙江企业网站建设,自适应网站建设,电子商务商城网站建设。龙江网站建设公司,为龙江等地区提供建站服务。全流程定制网站建设,专业设计,全程项目跟踪,创新互联专业和态度为您提供的服务方法一 获取配置文件

参考陕西广电光猫获取超管密码 -sjxin1997
登录user账号后访问http://192.168.1.1/romfile.cfg并下载romfile.cfg文件,在文件中搜索useradmin。

方法二 获取配置文件(法一失效的情况) 2.1 相关参数
  1. 网关名称:HGU B1型家庭网关
  2. 型号:GL3100B1
  3. 固件版本:V3.0.16353
2.2 具体操作

登录user账号后访问http://192.168.1.1/boaform/formSaveConfig,会出现如下提示:
在这里插入图片描述
此时点击储存按钮即可保存配置文件,同法一在文件中查找useradmin。

方法三 暴力破解(不推荐,需要python运行环境) 3.1 前言

受到陕西广电 HGU B2 光猫获取超级密码 改桥接模式 提升网速的skip ban方法的启发,编写了一个python程序用来解决HGU B1型家庭网关无法访问http://192.168.1.1/romfile.cfg但仍希望获取超级管理员密码的暴力破解python脚本。

3.2 相关参数
  1. 网关名称:HGU B1型家庭网关
  2. 型号:GL3100B1
  3. 固件版本:V3.0.16353
3.3 代码核心思想

问题一:该网关加入了一个密码防暴力破解机制,即使用userPwdErrCount来记录密码错误的次数,当该值大于3时,需等待一分钟才能继续尝试密码。具体判断JavaScript代码如下图所示:
图一

解决方法:参照陕西广电 HGU B2 光猫获取超级密码 改桥接模式 提升网速,每当密码错误次数为2时,输入一次普通用户的正确密码来重置。

if(i%2==1):
        # 防止密码错误次数到达上限
        login_data = {"username":"user","psd":"改为你自己的密码","login_in":"%B5%C7%C2%BC"}
        session.post(login_url,login_data,allow_redirects=False)
        res = session.post(logout_url,allow_redirects=False)

问题二:如何判断登录成功?
解决方法:网关判断账号密码是否正确的URL为http://192.168.1.1/boaform/admin/formLogin,使用POST方法传输数据,判断后,会响应一个302重定向状态码,如果重定向到/admin/login.asp,则说明登录失败,如果重定向到/,则说明登录成功。

3.4 根据上述思想,编写python代码如下:

代码所需python库:requests库和beautifulsoup库。
安装方法:打开cmd,使用命令

python -m pip install requests beautifulsoup4

之后将以下代码复制保存成.py文件并执行。注意将login_data里面的密码改为自己的密码。

import requests
from bs4 import BeautifulSoup

for i in range(10000):
    User_Agent = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.134 Safari/537.36"

    headers = {"User-Agent":User_Agent}
    session = requests.Session()

    response = session.get("http://192.168.1.1")

    cookies = session.cookies

    login_url = "http://192.168.1.1/boaform/admin/formLogin"
    if(i%2==1 or i==0):
        # 防止密码错误次数到达上限
        login_data = {"username":"user","psd":"改成你自己的密码","login_in":"%B5%C7%C2%BC"}
        session.post(login_url,login_data,allow_redirects=False)
        logout_url = "http://192.168.1.1/boaform/admin/formLogout"
        res = session.post(logout_url,allow_redirects=False)
    login_data = {"username":"useradmin","psd":"{:0>4}".format(i),"login_in":"%B5%C7%C2%BC"}
    print(login_data)
    res = session.post(login_url,login_data,allow_redirects=False)
    soup = BeautifulSoup(res.text, 'html.parser')   #文档对象
    a_lable = soup.find_all('a')
    if (a_lable[0]['href'] == '/'):
        print(i)
        break

执行等待穷举完成即可。
在这里插入图片描述

你是否还在寻找稳定的海外服务器提供商?创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源,准确流量调度确保服务器高可用性,企业级服务器适合批量采购,新人活动首月15元起,快前往官网查看详情吧


标题名称:陕西广电HGUB1光猫获取超级密码方法汇总-创新互联
标题链接:http://bjjierui.cn/article/dhehgi.html

其他资讯