遇到了一段奇怪的加密

[isnowify]

家里新换了一个千兆猫（烽火通信 HG2201T ），想把它改成路由模式，于是寻找 telecomadmin 的密码

在控制台页面找到了保留的后台入口,大概长这样子

Google 之，找到了保存管理配置的下载链接，发现密码被加密了，是这样的

"baseinfoSet_TELECOMACCOUNT":"telecomadmin", "baseinfoSet_TELECOMPASSWORD":"120&105&112&105&103&115&113&101&104&113&109&114&57&55&50&50&56&53&51&56&",

emmm，经过一翻摸索 勉强找到了 a-z 的小写字母所对应序号

看样子是电信自己瞎加密的了，所以有什么方法可破吗....

[yexm0]

nE7jA%5m 不能用？

[Telegram]

@yexm0 #1 这个好像是华为的吧

[takato]

试试 ASCII ？
不太确定。

ASCII Table：
https://www.cs.cmu.edu/~pattis/15-1XX/common/handouts/ascii.html

[isnowify]

@Telegram
@yexm0 确实，以前用 65m 宽带的时候给的是一个华为百兆猫，用这个密码可以正常登录
换了 200m 以后给的这个猫就厉害了，telnet 不让用，默认 80 端口只能给用户登录，电信的登陆接口还是在控制台的 js 里面找到的...

[isnowify]

@takato 看样子应该不是，偏移了 3 位

[sxm]

试试调试页面修改那个验证函数来绕过验证，我家里那个电信烽火 HG261GS 就是在浏览器开调试，然后修改验证代码，点击登录进去的是一个无用户名的管理页面，还可以看见超级账号密码。

[Bryan0Z]

我就想知道你是怎么找到 a-z 对应的数字的

[crab]

ASCII 异或 0xC 就可以了。

[flyfishcn]

acsii 码偏移 -4 就是了 但是我不知道非数字部分有没有处理。
能确定的是 telecomadmin53xx41x4
xxx 有可能是../ 也有可能是大写字母 IIH 或者 JJI
大写字母那个我不确定是不是这么算

[isnowify]

@Bryan0Z 在那个配置文件里面还有一个 value 是 useradmin 的密码，这个密码可以在管理页面修改，同样也被加密，将密码修改为 abcdefg 的时候可以得到 100&101。。。。。的值，所以可以推出小写字母的密码

[flyfishcn]

电信超级口令一般都是以 telecomadmin 开头的后边跟 8 位数字。

[isnowify]

@sxm 调试页面是指？
单独访问 cgi-bin 会提示 403 Forbidden

[yexm0]

@isnowify 你试试用这个密码登陆进去 telecomadmin97228538

[isnowify]

@yexm0 成。。成功了，请问是什么原理呢

[flyfishcn]

@yexm0 额，数字部分咋算的？好像跟我手头的 HG261 算法不一样

[yexm0]

@isnowify
@flyfishcn 应该差不多吧..我用这个 python 剧本跑的(list 里面的数字替换成楼主给的那串数字)

list=[120,105,112,105,103,115,113,101,104,113,109,114,57,55,50,50,56,53,51,56]
result=[]
for i in list:
if i > 57:
i-=4
result.append(chr(i))
print ''.join(result)

[flyfishcn]

@flyfishcn 靠，我知道了，数字部分不计算偏移

[flyfishcn]

@yexm0 看来不同版本加密算法还有不同，我手上有个和楼主同界面风格的，数字的 acssi 也有偏移

[giuem]

问下配置文件的链接是啥

[isnowify]

@giuem 用户后台 直接访问内网 ip
管理后台 ip:8080/cgi-bin/login.htm.cgi
备份信息 ip:8080/cgi-bin/baseinfoSet.cgi
设备信息、桥接模式 ip:8080/cgi-bin/baseinfo.cgi