破解電信光貓RG2010-CA超級管理員帳號

 身在上海，只能使用電信的設備，比較不爽的是，安裝完成後，不告訴超級管理員帳號和密碼，就給了一平常管理帳號！就這他還能遠程控制你路由器，讓人感受很是的不爽，總以爲有人在監視本身！作運維的，一直都是我們監視別人，啥時候輪到他們監視咱了？
廢話很少說，直接上破解方式！
網上找了一下，貝爾RG2010-CA的破解方法，一堆一堆的，不過內容都是同樣的，無非是從貓後面得到useradmin帳號權限，而後登陸路由器，訪問http://192.168.1.1/backupsettings.html，就能夠下載配置文件，而後就能夠得到超級用戶權限，盡扯蛋，哥哥弄了快一下午了，每一次登陸以後，下載配置文件，都被打回登陸界面！
首先得到useradmin的權限，從光貓後面本身找，每一個設置的密碼都不同，我這是
 

useradmin
5cbkx

 

這只是useradmin的權限，咱們使用一個有開發人員工具的瀏覽器來分析一下，這裏用了google的chrome
首先打開chrome，而後按F12進入到開發人員模式，再打開路由器開始登陸

 

準備好以後，如上圖！登陸以後以下！

點到Network上面，而後點main.html，點後以下圖。

用戶名明明是useradmin，可是這裏的cookie確是0useradmin，在前面加了個0！

超級用戶咱們你們都知道telecomadmin，若是把cookie改爲1telecomadmin會變成什麼樣子，會不會就直接切換到了管理員的身份？想到這，呼吸開始變重，心跳開始加速，忍不住想搞一把！哈哈

進入chrome的WEB STORE，找一個能夠修改cookie的工具。

點它，而後在搜索裏輸入cookie

 

工具真的是比較多，我這裏安裝的是第一個，記得安裝好以後，重啓一下瀏覽器！

重啓以後，仍是按照剛纔的瀏覽，正常打開F12，而後登陸！以下

這裏改一下cookie，點瀏覽器右上角的餅乾圖標

這裏把value的值改爲1telecomadmin

改完以後，點提交！而後刷新一下頁面，確認cookie已經修改爲功

確認完以後，刷新一下頁面，好像什麼都沒變，蛋疼了，就這樣失敗了？咱們再訪問一下下載配置文件的URL試試

http://192.168.1.1/backupsettings.html

 

哈哈，能夠備份配置文件了，點它，保存一下，而後用文件查看工具打開

這裏找到密碼，而後使用telecomadmin登陸一下！

對比一下普通用戶和管理員有什麼不一樣

 

普通用戶

 

 

超級管理用戶

 

 

發現，多了一些東西的，呵呵，如今有徹底的權限了，搞吧，想搞什麼搞什麼了!

 

 

PS：親，寫這文章嘔心嚦血啊，有木有，有木有，幫忙回覆一下嘍！