如何获取电信光猫超级管理员密码

如何获取最新的电信光猫超级管理员密码

在上一篇文章中说到了 路由器如何进入终端 ，下面来说说如何进入电信光猫终端。具体详细操作，请参考末尾引用文章。

友华PT系列

电信设备默认超级用户信息如下：
超级管理员：telecomadmin
超级密码：nE7jA%5m

如果上述用户名和密码无法成功登录，那么如何获取新版本电信光猫的账户名称和密码呢？

首先查看设备背面，获取
设备基本信息

Manufacturer:youhua
ProductClass:PT925G
SerialNumber:1CD5E2-4C8321CD5E27CCC4A
IP:192.168.1.1
HWVer:V5.1.00
SWVer:V3.00.925R1001

经过查看这是 友华PT925G 设备，序列号后6位为 7CCC4A(后面切换超级用户会使用到)。

访问 http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi 开启光猫 Telnet 服务。

使用 Telnet 192.168.1.1 登录设备。
用户名：admin
密码：TeleCom_1234

输入 su 切换超级用户
密码：TeleCom_7ccc4a

密码组成：TeleCom_{产品序列号后6位小写}

经过上述操作后已经可以使用 ls 、cat 、grep 等命令了。

我们查看一下基本信息：

cat /proc/version

很老的设备了。

查看超级用户信息

cat /var/config/lastgood.xml | grep SUSER

输出类似以下信息：

<Value Name="SUSER_PASSWORD"Value="Vgx94g~P">                    
<Value Name="SUSER_NAME" Value="telecomadmin"/>

我们使用 telecomadmin 和 Vgx94g~P 就可以登录光猫设备了。

如何获取拨号密码？

通过下面命令行获取拨号密码，然后改桥接，最后使用路由器进行拨号：
cat /var/config/lastgood.xml | grep 0755
cat /var/config/lastgood.xml | grep ppp

获取到的密码实际是加密后的，可以通过在Web UI中多设置几个不同的明文密码，然后去后端抓取这些密码，建立映射关系，分析使用是什么加密算法。

https://lantian.pub/en/article/random-notes/youhua-pt926g-fiber-modem-crack.lantian/

中兴 F6 系列

该系列尝试过使用 U盘，重放拦截 http 请求，修改目录参数，但无法生效，最后直接打 10000 号报故障维修，找维修人员当面要超级密码。

超级用户名：telecomadmin
超级密码：电信后台下发随机组合8位(大小写字母，数字，特殊字符)