第一步：用谷歌浏览器下载好扩展“ApiDebug Http接口调试插件”

第二步：用ApiDebug插件 模拟post请求

1. 请求地址：http://192.168.1.1/boaform/set_telenet_enabled.cgi

2. 请求内容：mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

当看到返回“SUCCESS” 表示开启Telnet成功

telnet 192.168.1.1 账号root 密码 admin

下面是获取超级管理密码的方法

使用命令

grep -E 'TeleAccountName|TeleAccountPassword' /config/worka/backup_lastgood.xml

查找到 超级管理的账号以及密码，注意这里面的密码是经过十六进制编码了的

我们需要转换一下

echo -e "\x61\x44\x6d\x38\x48\x25\x4d\x64\x41"

获取到的超级管理账号密码是

CMCCAdmin

aDm8H%MdA

似乎吉比特的光猫都是这个超级账号和密码

既然开启了telnet了 可以做得事情很多了