求出招干掉路由器后台密码，目前能得到的信息是路由器型号是 TP-Link WR841N

This topic created in 3860 days ago, the information mentioned may be changed or developed.

背景：换房子了，新家路由器是是上几代安装的，身份证信息现在无法得到，因为办理的家伙已经搬走了，无法通过打电话或者账号，后台密码也被改过，默认的，常见的我都尝试了，无法登陆，现在不知道是不是后台默认的账户名和密码是否都改了。
条件：我看了一下构造应该是门口光纤设备，进来连接到一个 AN5506-04 的设备，然后连接到 TP-Link WR841N ，请问有啥办法搞到路由器管理密码吗？
由于宽带账号信息在里面，所以不能通过重置得到，我也看了一下 TK 的漏洞， webshell 界面还是绕不过后台账号密码，估计固件升级了，我的想法是得到 192.168.1.1 的 U 和 P ，然后通过备份配置文件得到宽带账号，然后我再换一个新的路由器，求助

Supplement 1 · Apr 13, 2016

首先，我要谢谢各位回答的，提问有人回答的感觉就和讲个笑话有没有人笑的感觉一样。
其次，各位 V 友的方案我选择了一种，比较幸运的成功了，所以就没有测试第二种。
1 、暴力破解后台账号密码，假设用户名是 admin 的情况下
2 、备份配置文件，获取需要的账号
3 、在新路由器上配置好
4 、换上新的路由器
不过有个问题就是我本来计划换上 TP WVR600G 的，结果放路由器的地方太小，也没法钉钉子，所以我就换上了最近搞活动的斐讯 K2 ，然后刷了 K1 定制的华硕固件，总有一种不靠谱的感觉

Supplement 2 · Apr 13, 2016

首先声明，本次操作是在我们几个房客讨论之后，经过二房东的允许的情况下进行的，并非像某些人想的为了抓包啥的获取各位室友的隐私信息，对于第一反应有这想法的人，我个人觉得，你应该干过这样的事，要么就是你被坑过，总之还是谢谢大家，哈哈咯。

路由器

密码

后台

WR841N

23 replies • 2016-04-13 21:08:37 +08:00

leonis

Apr 13, 2016 via iPhone

试试嗅探拨号密码， http://757519760.blog.163.com/blog/static/33647206201143182210849/

db520

Apr 13, 2016 via Android

@leonis +1

diguoemo

Apr 13, 2016

pppoe 嗅探可行获取到 pppoe 密码就可以捅路由器 py 重置设置了

xujif

Apr 13, 2016

架设一个 pppoe 服务器，使用 pap 方式验证，而不是 chap 认证，你就可以获得账号密码了。
不过既然这个是光猫在前面，估计之前的人没破解，直接插网线到光猫也许就可以上网。

iamleung

Apr 13, 2016

路由器的登录密码，如果帐户名没被改的话，还是有一定机会爆破的。
假设帐户名没改，还是 admin 这类，上网去找个密码字典，然后上 hydra 。
hydra -l admin -p path/to/dictionary.txt -t 2 -vV -e ns -f 192.168.1.1 http-get /login.asp
假设帐户名也被改了，摊手

ys0290

Apr 13, 2016 via iPhone

换宽带

EchoWhale

Apr 13, 2016

@ys0290 +1
干嘛不换宽带？

kokutou

Apr 13, 2016

pppoe 嗅探 +10086 ，然后重置掉。。。

不过也有可能是光猫拨号啊？
电脑直接插光猫上试试。

badcode

Apr 13, 2016 via iPhone

这类帖往往会被人说成“借刀”

为何不换宽带？+2

JamesR

Apr 13, 2016

1.最好新开宽带或办理宽带过户，不然这根光纤绑定的 3 张电话卡话费不清不楚，不知道是谁在用，用多少钱，有没有超流量，有没有电信每月偷偷暗扣，有的话，你得每月缴宽带费要多掏冤枉钱。

2.相反，现在这根宽带一旦欠费，原来办理那个家伙要上本省电信黑名单，不补缴，不让办理本省电信业务。

3.电脑网线直连光猫，注意不要插 IPTV 口，电脑上新建宽带连接试试，用户名是“区号电话座机”，宽带密码一般是 a1b2c3 ， a12345 ， a123456 ， xy123456 ， a888888 ，试试。