TP-Link 路由器忘记管理密码,但又不能重置

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3694 天前的主题，其中的信息可能已经有所发展或是发生改变。

因为里面保存了宽带帐号,重置之后里面设置的宽带通帐号就不好再找回了 (原因很复杂......)

所以除了重置和暴力破解,还有没有别的办法, 如果能查到里面的宽带通帐号也行...

暴力破解了一晚上还没猜出来, 最后好像路由器拒绝访问了......

有没有什么黑科技??

帐号

宽带

路由器

破解

30 条回复 2015-09-03 19:51:55 +08:00

yingos

2015-09-02 14:03:57 +08:00

记的有一款工具可以查看 ADSL 密码，不知道在路由器的环境下能不能用。你可以尝试下

lvfujun

2015-09-02 14:08:59 +08:00

你肯定是在搞别人家的路由!切......别问我怎么知道的.

Ellison

2015-09-02 14:12:21 +08:00

知道有备份文件可以看密码...

love4taylor

PRO

2015-09-02 14:18:39 +08:00 via Android

我记得可以直接下载到配置文件

xfspace

2015-09-02 14:22:25 +08:00 via iPad

工具不知道。
国内某路由器厂家宣传能做到，没试过，楼主可以买个来试试 XD

kimibob

2015-09-02 14:22:52 +08:00

@lvfujun 真相了...
@redf 自己的账号的话有什么难找回的呢，不就一个电话的事

mmmyc

2015-09-02 14:27:52 +08:00 via Android

楼主找到解决方法记得分享一下

Midnight

2015-09-02 14:28:05 +08:00

宽带账号密码一个电话的事情

mfaner

2015-09-02 14:33:55 +08:00

听说搭个 PPPoE 服务器就能获取到密码

SquirrelMAN

2015-09-02 14:36:26 +08:00

打电话到电信改密码，需要信息：身份证，机主姓名

kliy

2015-09-02 14:39:07 +08:00

能跑 pin 码吗？

gccon

2015-09-02 14:41:07 +08:00 via Android

可以试试这个方法，重启，路由器会重新进行拨号上网，用 wireshark 抓 pppoe 包，观察包里面的内容，能不能看到账户名就不知道了。

manhere

2015-09-02 14:47:56 +08:00 via iPhone

wan 口抓包就能看 pppoe 帐号密码，不会的话，利用小米路由器也可以抓拨号帐号密码。

ttyant

2015-09-02 14:50:26 +08:00

@lvfujun 顶

zhs227

2015-09-02 14:55:34 +08:00

要是有配置备份的 BIN 文件，就直接有工具可以 PPPOE 的密码。

如果没有的话，把路由的 WAN 接到电脑上，电脑上装个 PPPOE 服务器，直接可以在服务器的日志上看到密码（忘了是哪款服务器程序了）

Smirnoff

2015-09-02 15:00:46 +08:00

@zhs227 +1

canky

2015-09-02 15:56:18 +08:00 via iPhone

网上找洞啊， tp 不是很多洞吗

valianliu

2015-09-02 16:06:56 +08:00

小米路由极路由都有这功能：网线接旧路由读配置

iiilii

2015-09-02 16:53:24 +08:00

PAP 认证抓包可以看到账号密码， CHAP 认证只能看到账号。

leavic

2015-09-02 16:59:48 +08:00

我基本可以认为这不是一件合法的事情，自己的账号找回来就是个电话的事。

WD40

2015-09-02 17:00:11 +08:00

苦主是用 Mac 吗，如果是，那就好办。

redf

2015-09-02 17:20:57 +08:00

@WD40 用 Mac, 怎么办?

kenX

2015-09-02 18:27:22 +08:00

歪个楼, 我有个差不多的需求.路由器管理密码忘掉了,adsl 帐号密码保存了在里面.
而且...是路由猫,直接插电话线拨号那种,无法 wan 口抓包.
求解.

Ps: 路由猫型号 TP-Link 89841N
http://sekurak.pl/tp-link-httptftp-backdoor/
确认存在上述后门, 可以开启一个 telnet 服务. 但是连进去了也不知道 adsl 密码保存在哪里..orz

loading

2015-09-02 18:48:14 +08:00

如果你能让路由的 wan 口接到你电脑，就能取得！
如果你做不到，那这个路由不属于你！

gamexg

2015-09-02 19:01:27 +08:00

要么自己搭个 PPPOE 服务器，要么旁路 wlan 抓包。
注意，必须存在 PPPOE 服务器， PPPOE 协议需要收到服务器回应才会发出账号密码。

WD40

2015-09-02 19:08:40 +08:00

@redf 例如：原本进入路由的途径是精油浏览器进入， 192.168.1.1 之类的， Application~Utilities~keychain access , login 里头开始找找找，找到同样 IP 地址那 internet password ，
使用你自己的 OS X 账户密码点亮 show password ，那就是你原先设置路由的真实账号密码了。

skylancer

2015-09-02 20:17:11 +08:00

三个办法，一是尝试找 TP 以前存在的 WebShell 接口漏洞，二是拔了路由器抓 PPPoE 包，三是把路由器拆了插 TTL 读 nvram

niboy

2015-09-02 23:48:36 +08:00

我这几天用 Firefox 的插件 firebug 看过星号页面里有明文的密码。
只不过有些页面不让你用右软键，不过还好，折腾几下 firebug 就出来了，然后看 response 里有密码。

Heracles

2015-09-03 12:11:51 +08:00

请不要破解邻居家的路由器

bravecarrot

2015-09-03 19:51:55 +08:00

你确定是你的路由器？