中兴光猫配置文件获取方法

http://192.168.1.1/manager_dev_config_t.gch 

有些配置文件加密了，还不好破解

网上有超级牛帖子，不过想在好像web_shell也关闭了。。。

http://www.chinadsl.net/forum.php?mod=viewthread&tid=80916&reltid=96077&pre_thread_id=0&pre_pos=3&ext=CB

下面这些内容虽然过时了，还是贴出来，估计有些省市还能用，不过我有发现了一个超级方法哈哈。。。

首先要获取管理权限，例如超级管理员密码。我这边省份是有远程管理的，机器重启一次 密码改一次。 登陆方法 1.telnet 192.168.1.1 2.光猫默认登陆界面 3.浏览器访问http://192.168.1.1/web_shell_cmd.gch 很幸运，我这边直接TELNET就能进去了，所以，我主要用这种方法。 破解开始:))

这是论坛找到的方法，最简单，感谢 cai18 借鉴如下方法，失败是成功它妈

这是论坛找到的方法，感谢 chinaajin 登陆成功，出现#后，输入 cd空格\ 回车2次，会到系统根目录，不输入只会停留在用户级目录。 然后输入ls，查看目录列表，发现有userconfig目录，进入有cfg，继续进去，找到db_user_cfg.xml，db_backup_cfg.xml，db_default_cfg.xml配置文件， 输入 cp db_user_cfg.xml /home/httpd cp db_backup_cfg.xml /home/httpd cp db_default_cfg.xml /home/httpd 打开浏览器输入http://192.168.1.1/db_user_cfg.xml 打开浏览器输入http://192.168.1.1/db_backup_cfg.xml 打开浏览器输入http://192.168.1.1/db_default_cfg.xml 分别备份3个配置文件，也可以忽略。 因为有命令行，所以没去费劲解码文件，只是做了个备份，使用其他方法配置的。 回来命令行界面 输入sendcmd 1 DB p UserInfo 找到账号和密码，例如我这边用户名是telecomadmin，密码是telecomadmin81119805 回来命令行界面或者打开浏览器输入http://192.168.1.1/web_shell_cmd.gch 输入help 输入ipconfig，会返回有用虚拟端口，我这边主要记了3个主要的，VOIP 45,Other 46,Internet 4098 这些VLAN ID。 打开游览器输入192.168.1.1，用找到的超级密码，登陆一次 首先需要解除电信的远程配置，命令行方式和Webkit方式两种都行，Webkit改:none就可以出现确定和灰色选项了，我喜欢命令行。 sendcmd 1 DB p MgtServer 会出现数据表，其中第4行有个配置英文名称里带key的=1需要首先改掉，然后 像这样的格式（后面有格式说明） sendcmd 1 DB set MgtServer 0 Tr069Enable 0 sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0 sendcmd 1 DB save 最后保存 下面是破解4台主机限制   sendcmd 1 DB p CltLmt   sendcmd 1 DB set CltLmt 8 Max 99   sendcmd 1 DB save 最后配置的是自动拨号，删除默认Internet桥连那个选项，新建个INTERNET，勾选LAN1口，我选的是不需要VLAN ID的选项，账号密码，保存后，去网络状态查看是否成功。 这里需要记录一些东西，比如“业务注册”里的账号和密码，还有VLAN ID，电信一般不会告诉你。

参考 流年博客 http://chengin163.blog.163.com/b ... 156201302271616420/命令 输入 sendcmd 1 DB all 读取全部表名