本帖最后由 米老鼠 于 2022-7-30 15:11 编辑
电信 用户名telecomadmin密码nE7jA%5m
移动
超级用户名CMCCadmin密码aDm8H%MdA
超级用户名admin密码Cmcc10086#
联通
用户名CUAdmin密码CUAdmin
以下内容涉及到光猫地址如192.168.1.1请根据自己的光猫地址进行调整
其它获取方式：
设置电脑与光猫同一网段ip例：光猫192.168.1.1 客户端192.168.1.2
telnet 192.168.1.1回车
root回车
root回车（不显示密码别怕）
cd /tmp回车
cat db_backup_cfg.xml > db_backup_cfg.bak回车
cp db_backup_cfg.xml /home/httpd回车
浏览器打开 http://192.168.1.1/db_backup_cfg.xml回车
ctrl+f 搜索telecomadmin 不出意外的话下面跟的就是PASSWORD
OR
http://192.168.1.1 用光猫背后写的普通用户登录
修改密码页面, 右键菜单, 点击<检查>
Ctrl+F 搜索 pwd 没有就试试 assword 没有就试试 dmin 没有就试试 cuadmin 没有就试试你刚登陆的用户名密码
前后翻翻应该能发现明文密码
OR
烽火移动HG6201M
浏览器http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1回车
命令行telnet 192.168.1.1回车
root回车
hg2x0回车
cat /flash/cfg/agentconf/factory.conf回车
vim /flash/cfg/agentconf/factory.conf回车
OR其它通用方法
尝试使用路由背面用户名密码进入光猫
在地址栏输入 http://192.168.1.1/backupsettings.conf回车
如果有动静就是会让你保存backupsettings.conf，找个地方存吧。然后打开搜索telecomadmin看看附近有没有Password相关内容。找到就是了。
另外一个地址http://192.168.1.1/dumpcfg.conf回车，其它参照上面。
如果还有就持续更新
附件会添加一些工具，为了尊重来源，ZIP内容均未增删。
20211204新增华为工具开telnet和计算su密码。可将华为HG8240H改为华为HG8240T
开telnet>选择对应网卡（和光猫在一个局域网段中）>点击启动>光猫PON闪烁结束后4个LAN会同时亮起>OK了，关闭。测试是否打开了telnet。telnet登录用户名=root 密码=admin 进入后输入 su 回车，使用工具计算su密码，输入。SU验证码后会提示success！输入：shell，打开busybox 输入boardtype.sh -s HG8240T 完成后重启光猫，即为HG8240T 随意玩吧。普通用户：root/admin 超密：telecomadmin/admintelecom 如果想返回HG8240H 输入 boardtype.sh -c 完成后重启光猫，即恢复。
贝尔G-1425-MA光猫
测试一下以下方法：1、用设备背后的用户名密码登录，在网络》远程管理》Password认证，找到注册密码。
2、长按光猫复位键10秒，用账号CMCCAdmin密码aDm8H%MdA登录光猫。如果桥接模式灰色，按F12键，修改代码改桥接模式，删除TR069接口。
3、退出返回首页，选择设备注册，用前面记录的Password密码注册，进度到30%关掉，光猫已经注册成功。
4、因为删除TR069,注册卡在30%“获取管理IP”这步，不会通过RMS下发数据，不会修改默认超级密码。
没有实操环境，自行测试，做好打10086报障的准备。
深圳联通
光猫ip/CU.html 回车才有管理员账号。如果用192.168.1.1 只显示用户账号。
密码cuadmin+光猫MAC前六位不带：号。
|
|
转播
淘帖
