2023移动光猫H2-2超级密码获取教程（可改桥接）

Posted 2023-03-29 乾元

本教程和旧版区别在哪里？目前移动软件升级了，普通账户登录进去是搞不了telnet开启的。

1、光猫背后黏贴的用户名密码登录进去192.168.1.1

2、记录有用信息，包括但不限于宽带账号、密码、LOID码，这几个信息其实你装宽带的时候就应该向宽带师傅要清楚了。

 看不到吧。看不到就对了，谷歌浏览器，按F12，鼠标定位到这个password框，强制他显示，找到箭头所示的位置，更改类型为text。

 一按回车，是不是显示出来了，这个要记号。

记住了这个loid码，同理其实宽带账号密码一样显示的出来。不知道怎么弄，你就打10086去问，一般是手机号，密码可以打10086重置修改。loid码最重要，一定要记录下来。

3、恢复出厂设置

接着就要恢复出厂设置了，到下图这里。哎呦，这个恢复默认设置是不是怪怪的？当然了，这个只可以删除一些简单配置，超级管理员密码是没有重置掉的。背后按钮长按也不是恢复出厂设置了，就是这个没啥用的恢复默认配置，坑不坑就问你。

 当然还是F12大法咯，看好了，定位到红框这里，往下找长箭头这一行，短箭头none，把n去掉，改成one。

点击回车，发现多了一个按钮吧？

那还等啥，直接恢复出厂设置呗，美滋滋的。

4、开启telnet

恢复出厂设置之后，访问http://192.168.1.1/

然后输入

超级管理员：CMCCAdmin

密码：aDm8H%MdA

登录成功

 然后才访问这里：

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

 勾选，确定，就完事了。
 

5、登录telnet

打开putty或者crt或者安装了telnet的win10/11/7的cmd，访问下192.168.1.1

login：CMCCAdmin

Password：aDm8H%MdA

顺手看了下CPU，呵，还不错，CPU 中兴ZX279128S 双核1G

 

好了目前打通了telnet，可以注册光猫了。

6、注册光猫

再访问http://192.168.1.1/

点击红框里的，弹出一个窗口，输入第二步让你记录的load码，点击确定，开始注册，注册进度到30%以上的时候可以去看看TR1069下发的密码到底是啥了。

7、获取和解密超级密码

登录telnet，
用户名：CMCCAdmin  密码：aDm8H%MdA

输入su 提权 这时再输入超级密码：aDm8H%MdA

输入符变成 /# 之后就表示完全登录好了。

输入这个命令看看在哪个文件夹

find / -name 'db_backup_cfg.xml'

进入这个文件夹

cd /userconfig/cfg

解密配置文件

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

查看解密后的文件

vi /tmp/debug-decry-cfg

在查看状态下使用vi命令的查找命令进行查找超级管理账号：CMCCAdmin，英文状态下点击【/】后输入CMCCAdmin后，点击回车

/CMCCAdmin

 找到对应的CMCCAdmin以及对应User及下面行的Pass的Val值，大功告成

8、改桥接或改wifi名称等

你自己琢磨琢磨吧，这就太简单了。参考下别的教程，改桥接重点是记住VLAN ID，网上有自己查。