中国移动吉比特 P22g-Clac 企业网关 telnet 教程

2024年8月27日

本来我是想获取 LOID 的，结果未果，先记录一下吧。

访问 192.168.1.1 使用用户名 CMCCAdmin 登录，密码为 aDm8H%MdA。此时，你应该会被跳转到 192.168.1.1/start.ghtml 这个页面，此时不要关闭这个标签页 A。

新开一个浏览器标签页 B 或者窗口，访问 http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%MdA&cmd=1&telnet.gch，如果出现 error 1010 代表你的密码错了，如果出现 TelnetSet Success! 代表 telnet 被开启了。

然后在这个新开的标签页 B 内访问 http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch，就可以看到 Telnet 的设置窗口，但不要在这里设置，我们回到最初的 URL 为 192.168.1.1/start.ghtml 的标签页 A，点击刷新，此时应该就会加载跟新标签页 B 一样的 Telnet 设置窗口。

这一步非常重要，如果是在新开的标签页 B 内更改密码的话是不会生效的。

在最初的标签页 A 内设置 telnet 密码之后，可以使用 putty 等软件用 telnet 协议登录啦。

用户名是 CMCCAdmin，密码就是你自己刚刚设置的密码。进入光猫之后，输入 su 来获取 root 权限，密码是 aDm8H%MdA。

然后运行 sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml 来 dump 你现在的光猫配置。解密后的文件在 /tmp/debug-decry-cfg，如果想获取全文的话可以开启 putty 的 log output 功能，这样 cat 一下这个文件就可以变相的存在你的电脑上了。

但我在这个配置文件里面完全没有看到 LOID 信息，这个企业网关貌似不重置也无法重新认证来下发业务数据。不过在光猫的关于认证的设置页面里，可以看到 Password 模式 / LOID 模式 / SN 模式一闪而过，但随后又显示认证成功了。

如果喜欢本文，欢迎点击下方的「鼓掌」按钮！

如果上面没有加载出任何东西，可以点击这里。