中国移动兆能HN-18光猫获取超密(江苏）

以前的手段不太顶用，运维也不给了，说现在不让给了

新路径变成webcmcc/开头了

记录一下方法吧

先登录光猫

访问/webcmcc/config_upgrade.html，点击配置文件导出，这个时候导出文件



到/tmp/config_file.tar.gz下面了，来到一个404页面

再访问http://192.168.1.1/webcmcc/telnet.html

用user;nE7jA%5m登录Telent

解压tar.gz,再运行解密，就能找到密码了

hi_ipc /home/cmd/encrypt/decrypt_file -v ifile /tmp/lastgood.xml ofile /tmp/lastgood_dec.xml

grep TeleAccount /tmp/lastgood_dec.xml