2023移动光猫H2-2超级密码获取教程(可改桥接)

本教程和旧版区别在哪里?目前移动软件升级了,普通账户登录进去是搞不了telnet开启的。


1、光猫背后黏贴的用户名密码登录进去192.168.1.1

2、记录有用信息,包括但不限于宽带账号、密码、LOID码,这几个信息其实你装宽带的时候就应该向宽带师傅要清楚了。

 看不到吧。看不到就对了,谷歌浏览器,按F12,鼠标定位到这个password框,强制他显示,找到箭头所示的位置,更改类型为text。

 一按回车,是不是显示出来了,这个要记号。

记住了这个loid码,同理其实宽带账号密码一样显示的出来。不知道怎么弄,你就打10086去问,一般是手机号,密码可以打10086重置修改。loid码最重要,一定要记录下来。

3、恢复出厂设置

接着就要恢复出厂设置了,到下图这里。哎呦,这个恢复默认设置是不是怪怪的?当然了,这个只可以删除一些简单配置,超级管理员密码是没有重置掉的。背后按钮长按也不是恢复出厂设置了,就是这个没啥用的恢复默认配置,坑不坑就问你。

 当然还是F12大法咯,看好了,定位到红框这里,往下找长箭头这一行,短箭头none,把n去掉,改成one。

点击回车,发现多了一个按钮吧?

那还等啥,直接恢复出厂设置呗,美滋滋的。

4、开启telnet

恢复出厂设置之后,访问http://192.168.1.1/

然后输入

超级管理员:CMCCAdmin

密码:aDm8H%MdA

登录成功

 然后才访问这里:

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

 勾选,确定,就完事了。
 

5、登录telnet

打开putty或者crt或者安装了telnet的win10/11/7的cmd,访问下192.168.1.1

login:CMCCAdmin

Password:aDm8H%MdA

顺手看了下CPU,呵,还不错,CPU 中兴ZX279128S 双核1G

 

好了目前打通了telnet,可以注册光猫了。

6、注册光猫

再访问http://192.168.1.1/

点击红框里的,弹出一个窗口,输入第二步让你记录的load码,点击确定,开始注册,注册进度到30%以上的时候可以去看看TR1069下发的密码到底是啥了。

7、获取和解密超级密码

登录telnet,
用户名:CMCCAdmin  密码:aDm8H%MdA

输入su 提权 这时再输入超级密码:aDm8H%MdA

输入符变成 /# 之后就表示完全登录好了。

输入这个命令看看在哪个文件夹

find / -name 'db_backup_cfg.xml'

进入这个文件夹

cd /userconfig/cfg

解密配置文件

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

查看解密后的文件

vi /tmp/debug-decry-cfg

在查看状态下使用vi命令的查找命令进行查找超级管理账号:CMCCAdmin,英文状态下点击【/】后输入CMCCAdmin后,点击回车

/CMCCAdmin

 找到对应的CMCCAdmin以及对应User及下面行的Pass的Val值,大功告成

8、改桥接或改wifi名称等

你自己琢磨琢磨吧,这就太简单了。参考下别的教程,改桥接重点是记住VLAN ID,网上有自己查。