破解中国联通G-140W-UG超级管理员密码

一、用到的软件：Burpsuite Pro 1.6

二、步骤：

1.利用光猫背面信息登录光猫非管理员账户。
2.访问用户管理修改密码，依次填写原密码，新密码。新密码随意，可以与原密码一样，此处新密码作为稍后的超级管理密码使用，先不提交。
3.打开Burp，配置代理。
4.提交密码修改。
5.在Burp中，放行请求，直到找到访问/user.cgi?set的请求，如图：

6.修改请求地址中的set为set_super。将POST参数中pswdNew替换成pswdNewSuper、pswdConfirm替换成pswdConfirmSuper。修改完这三处地方后，Forward请求。

8. 退出登录，切换到管理用户，输入刚才修改的新密码，再次登录即可。