Bonjour,
il y a quelques semaines, l'opérateur a mis à jour le firmware de mon ONT (Alcatel-Lucent G-240W-A) et depuis, je n'y ai plus accès en ligne de commande.

Dans le fichier de configuration que j'ai pu décrypter, il y a bien un compte admin autorisé à se connecter en telnet et ssh, mais son mot de passe est crypté voir config :

<TelnetEnable rw="RW" t="boolean" v="true"></TelnetEnable>

<TelnetUserName ml="256" rw="RW" t="string" v="admin"></TelnetUserName>

<TelnetPassword ml="256" rw="RW" t="string" v="OYdLWUVDdKQTPaCIeTqniA==" ealgo="ab"></TelnetPassword>

<TelnetPort dv="23" max="65535" min="0" rw="RW" t="int" v="23"></TelnetPort>

<FactoryTelnetEnable rw="RW" t="boolean" v="false"></FactoryTelnetEnable>

<SshEnable rw="RW" t="boolean" v="true"></SshEnable>

<SshPort dv="22" max="65535" min="0" rw="RW" t="int" v="22"></SshPort>

<ManagementIdleDisconnectTime dv="0" max="3600" min="0" rw="RW" t="unsignedInt" v="300"></ManagementIdleDisconnectTime>

<LimitAccount_ONTUSER rw="RW" t="boolean" v="true"></LimitAccount_ONTUSER>Sachant qu'avant je pouvais y accéder avec le login "ONTUSER" et le mot de pass "SUGAR2A041", dans le log de l'ONT j'ai le message suivant aussi bien en telnet qu'en ssh  :

[in]telnet: <ONTUSER> forbidden to login. 
j'ai donc conclut que la ligne LimitAccount_ONTUSER en "true" en était la cause.
Par contre quand je veux me connecter avec le login "admin" dont je suppose que le mot de pass est "admin" comme dans la version précédente du firmware, j'ai ce message dans le log :
[in]telnet: <UNKNOWN> login fail ' on 'pts/0'
Alors j'ai besoin de votre aide pour savoir, s'il y a moyen de décrypter le mot de pass du compte admin  pour être certain du mot de pass que je rentre, sinon, m'aider à y accéder par un autre moyen si possible.
Merci par avance.

Peux tu tester cela en mot de passe : 9KYECt=y:

Merci pour ta réponse rapide
alors voilà les la copie des résultats sur terminal et le log de l'ONT:
sur terminal:
MacBookPro:~ bob$ telnet 192.168.0.1
Trying 192.168.0.1...
Connected to 192.168.0.1.
Escape character is '^]'.
### login ####
AONT login: admin
Password:
####Login incorrect
Login incorrect
le log de l'ONT:
2018-06-24 18:37:09[in]telnet: connection from: 192.168.0.2
2018-06-24 18:37:09[wa]### loginmaim full_tty=/dev/pts/0, opt=0
2018-06-24 18:37:20[in]telnet: <UNKNOWN> login fail ' on 'pts/0'
2018-06-24 18:38:09[in]telnet: disconnection from: 192.168.0.2
Je reviens vers la config de l'ONT et j'ai bien ces lignes:
<TelnetEnable rw="RW" t="boolean" v="true"></TelnetEnable>

<TelnetUserName ml="256" rw="RW" t="string" v="admin"></TelnetUserName>

<TelnetPassword ml="256" rw="RW" t="string" v="OYdLWUVDdKQTPaCIeTqniA==" ealgo="ab"></TelnetPassword>

<TelnetPort dv="23" max="65535" min="0" rw="RW" t="int" v="23"></TelnetPort>
Apparement le telnet n'accepte même pas le login spécifié dans le fichier config. Mais tant que je ne rentre pas dedans, je ne peux pas comprendre ce qui se passe, ni, au meilleur des cas, tenter de récupérer la clé de cryptage si besoin.

ah pardon, Il y a un caractère spécial dans le mot de passe et je ne l'avais pas vu car je t'ai répondu depuis mon ipad qui n'affiche pas ce caractère.
Vas sur le site https://www.base64decode.org/ et copie le mot de passe encodé (OYdLWUVDdKQTPaCIeTqniA==) dans le formulaire et clique "decode".
Ensuite tu copie le mdp decodé et tu le colles dans ton telnet.

Ca coute rien de tester...

Malheureusement, ça ne marche pas, j'ai essayé de décoder un mot de passe que je connais bien et qui est celui que j'utilise pour l'interface web, mais ça ne donne rien, voir copie d'écran:

J'ai demandé a un expert en crypto a côté de moi. Le premier est bien du base64, le second non

"login incorrect" ca vaut aussi en cas de pw incorrect en Telnet.

Et c'est bien du base64, il a été décodé plus haut.