电信烽火光猫HG6201T破解超管账号密码-网络篇

以下破解方法，是针对电信烽火光猫HG6201T的搜索结果详细汇集，本人也实践成功！

Popular

一、破解超管账号密码

默认地址是 http://192.168.1.1
浏览器输入后台管理访问 (注意加端口) http://192.168.1.1:8080
用普通账户密码登录(光猫背面的useradmin账号密码)
登录后，获取baseinfo信息baseinfo地址：http://192.168.1.1:8080/cgi-bin/baseinfoSet.cgi

Popular

找到 baseinfoSet_TELECOMPASSWORD!

1 2	"baseinfoSet_TELECOMACCOUNT":"telecomadmin", "baseinfoSet_TELECOMPASSWORD":"120&105&112&105&103&115&113&101&104&113&109&114&50&52&57&50&53&51&48&55&",

通过对比路由器上明文标注的普通账号的密码，猜出加密方式，解析加密后的ASCII编码
解析ASCII编码，以&符号为分隔符， split字符串，拿到数组，每一个数字减去4就得到ASCII编码，转成字符串拼接起来。
超管密码一般就是telecomadmin+八位数字, 前面几位字母ASC解密需要偏移-4的量, 其实是固定的telecomadmin，后面8位数字偏移量为0

破译方式1：对照密码表：&48(0) &49(1) &50(2) &51(3) &52（4） &53（5） &54（6） &55（7） &56（8） &57（9）

破译方式2：运行如下java代码解密

import java.util.HashMap;
import java.util.Map;

public static void main(String[] args) {
        Map<String, String> map = new HashMap<>();
        //  获取信息的方式 http://192.168.1.1:8080/cgi-bin/baseinfoSet.cgi
        // fixme,下面两行把从路由器拿到的信息放在这里
        map.put("telecomadmin", "120&105&112&105&103&115&113&101&104&113&109&114&50&52&57&50&53&51&48&55&");
        map.put("useradmin", "107&114&103&110&109&");
        for (Map.Entry<String, String> entry : map.entrySet()) {
            StringBuilder stringBuilder = new StringBuilder();
            String[] split = entry.getValue().split("&");
            for (String s : split) {
                int offset = 4;
                if (stringBuilder.toString().startsWith("telecomadmin")) {
                    offset = 0;
                }
                stringBuilder.append((char) (Integer.parseInt(s) - offset));
            }
            map.put(entry.getKey(), stringBuilder.toString());
            System.out.println(entry.getKey() + " : " + entry.getValue());
        }
    }