吉比特H2-3光猫破解超级密码

一、开启Telnet

• 先试试万能超级密码，如果可以登录，则无需破解。否则，下一步。

CMCCAdmin
aDm8H%MdA

• 在可访问光猫网络中，http://192.168.1.1/webcmcc/telnet.html?password=!@qw34er&username=root
• 自行设置Telnet账号密码，这里设置账号密码均为root
  

二、登陆Telnet

1. 使用MobaXterm连接Telent后，在OpenWrt login提示时输入账号root，在Password提示时输入密码root，然后回车。
   

2. 切换到配置文件目录，查看一下文件

   cd /config/worka
   ls -al
   

   其中，backup_lastgood.xml与lastgood.xml是我们后面需要修改的文件
   

三、设置超密

1. 我们查看一下backup_lastgood.xml里面的内容

   vim backup_lastgood.xml
   

2. 然后 / 搜索TeleAccountName,就可以看到存放的账号以及密码
   
   其中，aucTeleAccountName和aucTeleAccountPassword分别代表超级账户的账号密码。aucUserAccountName和aucUserAccountPassword分别代表普通账户的账号密码。

3. 为了方便，我们将普通密码与超级密码设置成相同的，即把aucTeleAccountPassword所对应的内容替换为aucUserAccountPassword的内容。i键进入编辑模式，复制aucUserAccountPassword前部分密码将aucTeleAccountPassword前部分密码替换（可使用Vim的复制粘贴功能，参考http://t.csdn.cn/k0qiS），后面大多数为00自行补足，保持密码长度一致，Esc键退出编辑模式，:键+wq+Enter键保存并退出。

4. lastgood.xml与backup_lastgood.xml内容基本是相同的，一样替换TeleAccountPassword的内容即可。

5. 输入reboot，重启光猫，2分钟后超级密码登陆即可。