起因

更换了新版本的光猫，不包含U口，所以网上很多通过U盘获取配置文件的方法并不适用。

通过抓包 小翼管家，发现，可以通过一些设备接口，查看到电信光猫的telecomadmin管理员密码。如果使用的光猫支持绑定小翼管家，理论上都可以进行telecomadmin管理员密码查看。

过程

Step 1

• 下载小翼管家
  
• 通过小翼管家 绑定自己的光猫 绑定方法参照app中的绑定方法（如：连接光猫wifi、扫码）

Step 2

• 使用抓包工具对小翼管家进行抓包，抓包方法不限，自行选择
• 开启抓包后，使用小翼管家中的网关设置功能 -> 指示灯或任意操作光猫的功能

• 在抓包结果中找到对应的请求

• Step 3

• 使用postman或各种方法构建请求，header和url使用抓包获得的header和url 获取设备的超级管理员密码

{ "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }

• 返回结果

 

网友实例