tewa-707e光猫超级密码获取方法

最新推荐文章于 2026-04-11 09:08:40 发布

原创

最新推荐文章于 2026-04-11 09:08:40 发布 · 1w 阅读

标签

#光猫 #密码 #tewa-707e

收录于

本文讲述了如何通过非传统方式（无WIFI、USB和Telnet接口）访问一款光猫的超级密码，方法包括使用FTP登录、下载AES加密的db_user_cfg.xml文件，然后使用Python解密获取密码。作者花费多日尝试，最终成功分享此技巧。

这款光猫很魔性，没有WIFI，没有USB接口，没有Telnet，试了很多方法去获取超级密码都不行。后来偶尔的机会找到了方法，现与大家共享。
1、用FTP登录，用户名和密码就是光猫背面标签上的。FTP软件比较好使的是：FlashFXP
2、进入/userconfig/cfg目录，将db_user_cfg.xml文件下载下来。
3、这个文件是用AES加密了的，直接打开是乱码，所以得用AES解密，key为16个字节的 x00。
4、附解密用的python代码。

from Crypto.Cipher import AES
from binascii import a2b_hex
KEY = b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
def decrypt(text):
cryptor = AES.new(KEY, AES.MODE_ECB)
plain_text = cryptor.decrypt(a2b_hex(text))
return plain_text
cfg_file = open("db_user_cfg.xml", "rb")
dec_file = open("db_user_cfg.decode.xml", "w")
file_header = cfg_file.read(60)
while 1:
trunk_info = cfg_file.read(12)
trunk_data = cfg_file.read(65536)
trunk_real_size = int.from_bytes(trunk_info[0:4], byteorder='big', signed=False)
trunk_size = int.from_bytes(trunk_info[4:8], byteorder='big', s