XG-040G-MF 在 ttl 下获取root密码

想着XG-040G-MD能搞openwrt,那XG-040G-MF用的AN7583是否也可以试一下,然后就搞了2台机器,ttl发现和040G-MD不一样,然后就尝试/ubus/cgi脚本/cve提权最后发现前面都走歪了,其实方法很简单.

ttl

主板上靠近led灯的位置有3个插孔,方形的是TX,旁边的是RX,再旁边是GND,插上usb2ttl后如果发现乱码可以换成ch341试试,我用ch340不行换了ch341就好了.

获取root密码

首先要先按住reset重置配置,光猫重启后ttl需要等一会才能出现登录,这个时候用光猫背面的普通账户名和密码登录,登陆后执行cat /logs/messages | grep SuPass会看到loadPrecfgImpl:2115:uri=InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage.SuPassword,val=xxxxx

其中xxxx就是你的root密码,然后输入su登录root,密码使用你看到的,然后即可获得root权限的shell,然后根据XG-040G-MD那篇文章的命令重置超级管理员密码即可.