中国移动智能组网终端 UNR030N 买来后一直没改配置,今天想进去调 Wi-Fi 信道,却发现背面贴纸的账号/密码提示「登录失败」。
不想恢复出厂——重新配 VLAN、桥接、SSID 太折腾,于是尝试从页面源码里找回凭据,结果一次成功,步骤如下。
环境
-
终端型号:UNR030N硬件版本:
-
硬件版本:V2.01
-
软件版本:V2.01
-
浏览器:Microsoft Edge 119.x
-
管理地址:192.168.1.2
操作步骤
- 用 Edge 访问 http://192.168.1.2,

- 页面空白处 → 右键 →「查看网页源代码」:
有手机/mobile/login.asp登录地址.
- 地址栏手动补全:
http://192.168.1.2/mobile/login.asp回车后会再次回到登录页,但 URL 已切换为移动端模板。

-
再次「查看网页源代码」→ Ctrl+F 搜索 webusername。
-
第 255 行:var webusername="***";
-
第 256 行:var webpassword="***";
这两行就是管理员账号/明文密码(厂商偷懒没做混淆)。

补充说明
-
我记得九联有个光猫也是这样获取的超密的,但我忘记型号了,现在换成中兴光猫了。
-
部分新版固件已对 JS 做压缩,建议全局搜索
username、password、web_等关键词,耐心翻几页就能定位。 -
拿到密码后第一时间把后台口令改成自己的,并关闭「远程维护」功能,防止外网扫描。
结论
只要设备没开「源码混淆」,就能用「查看源代码」的方式把管理员口令「捡」回来,全程 3 分钟,避免重新配置 VLAN、桥接等繁琐步骤。若日后运营商封堵该接口,再考虑 TTL/串口/Telnet 等进阶方案。
展开全文


发表评论