破解電信閹割路由器：Telroot/root 進入、提取 db_backup_cfg.xml 獲取超級密碼

發現家裡電信路由器管理頁面功能被閹割（隱藏高級設置）。通過 Telnet 進入 Linux 內核，利用默認弱口令 root/root 登錄，在 /tmp/db_backup_cfg.xml 找到超級管理員賬號 telecomadmin 及加密密碼，登錄後解鎖完整功能。全過程記錄與安全反思。

實戰步驟

1. Telnet 連接：putty → Telnet 192.168.1.1
2. 弱口令嘗試：admin/admin888 等失敗，最終 root/root 登錄成功（內核 Linux 2.6.9-2.6.31）
3. 尋找配置文件：/home/httpd/ 為 Web 根目錄；/tmp/db_backup_cfg.xml 含完整配置
4. 導出文件：cp /tmp/db_backup_cfg.xml /home/httpd/
5. 瀏覽器訪問：https://192.168.1.1/db_backup_cfg.xml 獲取明文 XML
6. 搜索賬號：Ctrl+F 搜 useradmin → 發現 telecomadmin 及長密碼串

結果

用 telecomadmin + 該密碼登錄 192.168.1.1 → 高級功能全部解鎖，提權成功！

安全隱憂與反思

• 電信路由器普遍默認 root/root，極易被入侵
• 嘗試 passwd 修改密碼提示 not found，無法改密
• 意味著同型號設備全網「秒殺」，黑客可批量控制
• 曾想用 tracert 探測鄰近路由，但涉嫌非法入侵，作罷

警示： 運行商設備默認弱口令是巨大安全隱患，用戶無法修改 root 密碼更是設計缺陷。建議更換自購路由器，或要求運行商修改憑證。

來源：【系統之家】 www.xp85.com