迁移宽带,电信配了个从没听过的猫,还不给超密,好不容易把 telnet 打开了,却没法提权

350 天前
 ttyUSB0

坐标 023 ,把宽带从区县迁移到主城后顺便升级到了千兆,电信也给换了一个 XGPON 的猫,型号是「 TGCT-500G 」,中文品牌叫「特艺」,之前从来没听说过有这品牌,另外这个猫也没有 USB 口

安装完过后问师傅要超管密码,师傅说他们现在也没权限看,也就没给我,我说那我以后要改桥接怎么办,他说有需求就联系他,他后台帮忙改

Google 了下,完全没有跟这个猫有关的资料,试着用破解天邑猫的套路(毕竟名字听着差不多),居然成功打开了 Telnet ,以为成功了,结果又卡在了 su 提权这一步,貌似是 root 密码算法又不太一样了(都是根据设备 MAC 计算的)

然后又尝试用旧版小翼管家抓包拿超密,结果也绑定不了这玩意

现在不知道怎么办才好了,TR069 和插件下发这些东西留着实在太膈应人了

4711 次点击
所在节点    宽带症候群
32 条回复
CBYellowstone
346 天前
@icepic 远端咋知道改没改,还不是本地上报的,大不了弄个假装改了的机制就行
JWys99
301 天前
深圳电信,类似的光猫,TGCT-526G 。打电话给师傅要到密码了,说是 10 分钟有效
redbean
294 天前
同病中人,我也是今年换的 也是这东西,左边广东
overstar
255 天前
楼主 telnet 怎么打开的
ttyUSB0
250 天前
@overstar 打开 Telnet 方法可以参考 https://www.right.com.cn/forum/thread-5128686-1-1.html ,但是没法 su 提权,最后还是闲鱼花钱搞到超管密码了
FreedomUCK
243 天前
@ttyUSB0 楼主,你好,请问你怎么干掉 TR069 的?
有相关指令吗。
FreedomUCK
243 天前
你的第 2 点,是否用桥接可破? 连接路由器的设备,光猫也能记录?

有 4 个基本插件,属于必定有的:
启动 b01odm 插件。
启动 inter_connd 插件。
启动 u01 插件。
启动 opmaintain 插件
ttyUSB0
242 天前
@FreedomUCK 浏览器 F12 可破,首先需要去掉删除按钮的 disabled 属性,然后再重写一下提交表单的 JS 代码(提交表单的 JS 里有判断用户是否正在删除 TR069 的逻辑,删除即可),就可以顺利移除 TR069 了
FreedomUCK
242 天前
@ttyUSB0 感谢你的回复。我不是程序员,不懂 JS 代码。
为此我还特意问了 GPT-4o 的,也给了我答案,可是我依然看不懂 @_@

删除键是灰色的,这个好解决。
F12----ctrl+f 搜索“删除”2 个字,删除 disabled 代码即可。

然后 GPT 说再到“Sources"(源代码)标签,找到与 TR069 删除相关的 JavaScript 代码文件。
可是我真的看不懂 @_@...
只能笨办法 ctrl+f 搜索 tr069,还只能一个文件一个文件的点进去。

最后我在 wan_check.asp 这个文件里找到了一些代码,也看不懂。
function SearchTr069WanInstanceId(curwan)
{
var CurWanService = '';
var Wan = GetWanList();

for(var i = 0; i < Wan.length; i++)
{
CurWanService = Wan[i].ServiceList;
if (CurWanService.indexOf("TR069") >=0 )
{
if( curwan.domain != Wan[i].domain)
{
return Wan[i].domain;
FreedomUCK
242 天前
删除 disabled 之后,删除 2 个字可点了。
但是点了没反应,也没弹窗。
会自动退出。
FreedomUCK
242 天前
怎么算干掉了 TR069?
远程管理 - ITMS 服务器 - TR069 设置
启用周期上报 这个灰色的 沟✔ 依然在的。


网络-网络连接 - 第一个就是 TR069
使能 WAN 的 沟✔ 倒是取消了
FreedomUCK
242 天前
https://i.postimg.cc/YqfjnLKw/nnnmmm.jpg
我补全了 shell ,按照论坛大神说的指令:saf-huawei 进入插件容器,密码 upt
但是命令无效,提示:Please run as 'root'.WAP(Dopra Linux) #
根本无法进入容器。

下面 2 张图片,是我用 ps -w 指令到处的文件??? (都不知道这个命令用来干嘛的)
https://i.postimg.cc/Z54v4FFR/iiiuuuu.jpg
https://i.postimg.cc/8Cn7d88J/yyyuuu.jpg

无法进入插件容器,自然无法使用 /sbin/ctc-app.sh Uninstall 这类删除插件的指令了 @_@

@ttyUSB0
@xiaoduhappy2018

大佬能抽空指导一下吗,我是小白....
谢谢!

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/1016375

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX