中国移动吉比特H5-9光猫获取超级管理员权限

hclear

已于 2023-03-14 00:10:04 修改

阅读量4w

点赞数 24

文章标签：网络协议信息与通信

于 2023-03-08 17:48:43 首次发布

本文链接：https://blog.csdn.net/hclear/article/details/129408148

版权

本文提供了一种方法来获取移动H5-9光猫的超级管理员权限，包括通过特定URL进入管理页面，启用telnet，使用CMD命令行进行密码修改等步骤，涉及的命令如sidbg1DBsetDevAuthInfo和sidbg1DBsave等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

移动H5-9光猫获取超级管理员权限

亲测可用型号：H5-9 、h3-2se

1.使用光猫背后的普通用户名登录进光猫，浏览器复制以下链接打开
方法一：
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
方法二：（亲测有效）
http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

2.电脑启用 telnet

3.通过telnet进入光猫
CMD下输入：
telnet 192.168.1.1

用户名、密码如下：
CMCCAdmin
aDm8H%MdA

注意：密码默认不显示不需要重复输入

4.查看一下登陆信息,可以看到账号密码全部进行了加密
sidbg 1 DB p DevAuthInfo

以下内容为正常显示

<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
</Tbl>

4.修改CMCCAdmin的登陆密码

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

5.保存

sidbg 1 DB save

以上文中黑体字为需要你在cmd 命令行输入的命令复制后点击鼠标右键

浏览器访问192.168.1.1使用账户正常登录光猫即可
CMCCAdmin
aDm8H%MdA

—————以下为其它参考命令———————————
#列出所有表

sidbg 1 DB p all

#查看 TELNET 信息

sidbg 1 DB p TelnetCfg

#查看查看用户信息

sidbg 1 DB p DevAuthInfo

修改管理员超级账号为 CMCCAdmin (可自定义)

sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin

修改管理员超级账号的密码 aDm8H%MdA (可自定义)

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

修改配置永久开启 TELNET

#开启TELNET

sidbg 1 DB set TelnetCfg 0 TS_Enable 1

#开放TELNET LAN端口

sidbg 1 DB set TelnetCfg 0 Lan_Enable 1

#关闭TELNET

sidbg 1 DB set TelnetCfg 0 TS_Enable 0

#关闭TELNET LAN端口

sidbg 1 DB set TelnetCfg 0 Lan_Enable 0

#修改TELNET账号改为 root (可自定义)

sidbg 1 DB set TelnetUser 0 Username root

#修改TELNET密码改为 admin (可自定义)

sidbg 1 DB set TelnetUser 0 Password admin

#修改TELNET账号改为 root (可自定义)

sidbg 1 DB set TelnetUser 1 Username root

#修改TELNET密码改为 admin (可自定义)

sidbg 1 DB set TelnetUser 1 Password admin

#记得最好保存下配置

sidbg 1 DB save

配置桥接模式时注意一般2口是IPTV 不要选中