烽火HG5143D光猫折腾实录：用Fiddler抓包+U盘拷贝，手把手教你拿到超级密码

烽火HG5143D光猫深度探索从抓包分析到权限获取的完整实践家里刚升级了电信宽带配套的烽火HG5143D光猫却成了网络自由的第一道障碍。这款设备默认采用网关模式让很多高级网络功能无法施展。经过几天的摸索我发现了一套相对可靠的权限获取方法不需要拆机或复杂工具只需一台电脑、一个U盘和耐心。1. 准备工作与环境搭建在开始之前确保你手边有以下工具一台运行Windows的电脑Mac用户可通过虚拟机操作至少8GB容量的U盘建议使用FAT32格式Fiddler Classic抓包工具最新免费版即可文本编辑器推荐VS Code或Notepad网络连接配置尤为关键用网线将电脑直接连接到光猫的LAN口暂时关闭电脑的Wi-Fi和其他网络连接确保能通过192.168.1.1访问光猫管理页面注意操作前建议备份当前网络配置特别是PPPoE拨号信息2. Fiddler抓包与接口发现Fiddler的配置需要特别注意代理设置1. 打开Fiddler → Tools → Options → Connections 2. 勾选Allow remote computers to connect 3. 记下监听端口默认8888 4. 在电脑网络设置中配置手动代理127.0.0.1:8888开始抓包后在浏览器中操作光猫管理界面重点关注以下几类请求包含cgi-bin路径的请求文件管理相关的POST请求带有明显参数传递的接口调用通过分析我发现两个关键接口/cgi-bin/webproc?getpage../tmp/web_modelog- 日志文件读取/cgi-bin/webproc?var:copy1from/tmpto/mnt/usb- 文件复制功能3. U盘文件提取技巧当发现文件复制接口后实际操作中会遇到几个常见问题U盘兼容性问题优先使用FAT32格式的小容量U盘32GB避免使用NTFS/exFAT格式的存储设备插入后等待至少30秒让光猫识别文件路径解析光猫内部路径通常为Linux风格关键目录包括/tmp- 临时文件含日志/etc- 配置文件/www- web管理界面文件通过修改Fiddler请求可以将系统文件复制到U盘POST /cgi-bin/webproc HTTP/1.1 Host: 192.168.1.1 Content-Type: application/x-www-form-urlencoded var:copy1from/tmp/web_modelogto/mnt/usb1_1/log.txt4. 超级密码提取与登录从U盘中获取的web_modelog文件包含关键信息用文本编辑器打开文件搜索telecomadmin或loid_pass密码通常以明文形式存储但直接使用超级密码登录可能会失败需要先启用隐藏账户访问http://192.168.1.1:8080/html/logoffaccount.html将hidden_user参数值改为0保存设置后重新登录5. Telnet功能深度挖掘在获取超级管理员权限后进一步探索发现开启Telnet的两种方法直接调用隐藏接口http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable1通过U盘提取的/www/cgi-bin/telnetenable.cgi文件分析更多参数登录凭证获取# 通过Telnet连接后 cd /tmp cat telsu输出格式通常为root:x:0:0:root:/root:/bin/bash冒号间的字符即为root密码。6. 风险控制与后续建议这种方法的优势在于不修改固件但仍有几点需要注意操作风险点频繁抓包可能导致光猫暂时无响应错误修改系统文件可能影响网络功能运营商可能通过远程管理重置配置维护建议获取权限后立即修改默认密码定期检查光猫固件版本重要配置变更前备份参数在实际项目中我发现这种方法在烽火多款光猫上都有相似实现但具体路径可能略有不同。最耗时的部分是抓包分析阶段需要耐心筛选大量请求。