友华光猫超级密码获取——PT622&PT632

前言

上上周家里宽带升级成了200M，原有的100M光猫不能用了，电信公司给换上了一个新的1000M光猫，同时也将网络连接方式给从原来的光猫桥接改成光猫路由了，这让我自己的小服务器顿时与外界失去联系了。于是想进入光猫管理界面把连接方式修改回来，哪曾想进去后根本没有发现修改页面，好吧，知道是电信公司搞得鬼，我需要扒掉电信公司给带的套，无套作业才爽嘛。我查了一下我光猫的型号是：友华PT632，然后去网上收了一下破解方法，在看了几十张网页后终于在一个不起眼的角落里看到了一个连接，进去按照方法操作，我终于可以进行无套作业了，赶快将连接方式修改回来，服务器可以用了。以后想自己换光猫也好办了。虽然还有些问题没有解决，比如我自己的路由器也是100M路由器，搞得200M有些不能体现价值，回头得去换一个1000M路由器了，兄弟们有好的就推荐一下哈。

PT622和PT632的破解步骤相同

破解步骤：

启用光猫Telnet功能

1. 进入光猫管理界面登录页，一般默认为：192.168.1.1
2. 使用光猫背面上的登录账号和密码进入管理页面
3. 浏览器地址栏中输入http://192.168.1.1/cgi-bin/telnet.asp，然后Enter
4. 进入后的页面中将会出现Telnet设置，此时勾选启用并保存（右下角有确定按钮）

使用Telnet登录光猫

注：window下默认未开启该功能，功能开启方式为：[控制面板]->[程序]->[打开或关闭Windows功能]，选中Telnet客户端，确认，稍等几分钟，完成
1. 命令行中输入：telnet 192.168.1.1
2. 输入登录账号和密码，默认为：admin/123456

会些linux的童鞋一眼就能看出其实就是一个linux系统，然后就可以想怎么玩怎么完了，不会linux的童鞋也不用怕只需要跟着命令输入就行了

寻找路由器超级密码

注：光猫超级密码默认存储在tmp/ctromfile.cfg文件中

*ctromfile.cfg中包含：
- 超级用户/密码
- 普通用户/密码
- ftp账号/密码
- itms账号/密码
- hgw账号/密码
- VOIP账号/密码
- IPTV账号/密码
- 等等*
1. 进入tmp目录，输入: cd tmp 然后回车
2. 查看ctromfile.cfg配置文件， 输入：more ctromfile.cfg 然后回车，M或空格键可翻页
3. 光猫超级用户名一般为：telecomadmin，大概在文件14%处可找到该账户的密码，其他的账号密码可自己耐心寻找哈

有了这些信息，自己想换个光猫也不用去联系电信公司了，那些家伙服务态度他让人受不了了。