中兴F4600T光猫超级密码获取方法(IOS)

1.工具和软件准备:iPhone或者iPadStream抓包软件小翼管家。如下图:

软件准备

2.登录小翼管家,查看光猫是否绑定。

小翼管家主页面

3.点击《家庭网络》,就可以看到光猫的控制界面了。

光猫管理界面

4.点击《网关管理》,可以看到指示灯、休眠模式等这个界面。这个页面不要关闭,打开Stream软件。

5.打开Stream软件后,点击《设置抓包模式》—《白名单模式》—《白名单设置》—《189cube.com》–《立即生效》,请看图。

设置抓包模式

白名单设置

添加189cube.com

6.回到Stream抓包主页面,点击开始抓包。

开始抓包

7.返回到小翼管家APP,点击《指示灯》,反复开关几次。

反复开关几次指示灯

8.返回Stream抓包界面,点击《停止抓包》—《抓包历史》。

停止抓包—查看抓包历史

9.可以看到有个19秒的抓包,点击打开,有两个请求,随意点开一个。

抓包历史,随意点开一个

点开后的界面

10.点击右上角的《分享》—《编辑重放请求》—《下滑到最下端》—《请求体—JASON》–《原始数据》—删除所有的字段,替换为:

1
{ "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }  

查看JSON请求体

点击原始数据

替换为本教程里的代码

11.替换完以后,点击《存储》—右上角的类似《播放》按钮—《响应体—点击Respond Body》即可看到一个telecomadmin+8位数字,它就是超级密码。

点击右上角的播放按钮

点开响应体,即可看到超级密码

超级密码界面

12.登录光猫的管理地址:192.168.1.1,账户: telecomadmin,超级密码:telecomadmin+8位数字,即可进行后续的高端操作了。