济南联通宽带烽火光猫HG6543C破解超级密码

       据我测试，烽火的光猫有5套帐号密码，分别是普通帐号、配置帐号、超级帐号、ftp帐号、telnet帐号：普通帐号是开放的，密码在光猫的背面，可以直接登录，但只能查看光猫的运行状态等信息；配置帐号的登录页面与普通帐号相同，密码是hg2x0，可以设置一些工厂配置，需要开启隐藏帐号才能登录；超级帐号，是我们需要拿到的最终成果，可以修改光猫的全部配置，包括修改桥接模式，登录地址是：http://192.168.1.1/cu.html；ftp帐号、telnet帐户不在我们的关心之列。

       帐户介绍完了，下面介绍一下烽火HG6543C怎么拿到超密。

       1. 首先用普通帐户登录192.168.1.1，不要退出，然后再新标签页打开http://192.168.1.1/logoffaccount.html，此时能看到几个复选框，如果看不到文字，需要使用ctrl+a，此时可以看到全部文字内容。我们在此页面将隐藏帐户改为启用，保存即可。

       2. 访问以下地址：http://192.168.1.1， 使用密码hg2x0登录配置帐户，保存登录状态在新页面打开http://192.168.1.1/backupsettings.conf，浏览器会提示下载文件，文件名为backupsettings.conf，我们将此文件下载到方便查找的位置。此文件为光猫的配置文件，可用于恢复配置，一定要保存好，文件应不小于65KB.

       3、使用Notepad++打开backupsettings.conf文件，找到以下位置

              <UserPassword>**********</UserPassword>

              <AdminPassword>***********</AdminPassword>

       4、把<AdminPassword>后面的内容复制出来，一般为=号结尾，在线解密（http://tool.chinaz.com/Tools/Base64.aspx）即可拿到超密。

       5、我们可使用刚拿到的超密登录http://192.168.1.1/cu.html，所有的光猫配置就可进行了。