中国移动吉比特H5-9光猫获取超级管理员权限

转：https://blog.csdn.net/hclear/article/details/129408148

移动H5-9光猫获取超级管理员权限
亲测可用型号：H5-9 、h3-2se

1.使用光猫背后的普通用户名登录进光猫，浏览器复制以下链接打开
方法一：
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
方法二：（亲测有效）
http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

2.电脑启用 telnet

3.通过telnet进入光猫
CMD下输入：
telnet 192.168.1.1

用户名、密码如下：
CMCCAdmin
aDm8H%MdA

注意：密码默认不显示 不需要重复输入

4.查看一下登陆信息,可以看到账号密码全部进行了加密
sidbg 1 DB p DevAuthInfo

以下内容为正常显示

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 4.修改CMCCAdmin的登陆密码

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA
1
5.保存

sidbg 1 DB save
1
以上文中 黑体字为需要你在cmd 命令行输入的命令 复制后 点击鼠标右键

浏览器访问192.168.1.1使用账户正常登录光猫即可
CMCCAdmin
aDm8H%MdA

—————以下为其它参考命令———————————
#列出所有表

sidbg 1 DB p all
1
#查看 TELNET 信息

sidbg 1 DB p TelnetCfg
1
#查看 查看用户 信息

sidbg 1 DB p DevAuthInfo
1
修改管理员超级账号为 CMCCAdmin (可自定义)

sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin
1
修改管理员超级账号的密码 aDm8H%MdA (可自定义)

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA
1
修改配置 永久 开启 TELNET

#开启TELNET

sidbg 1 DB set TelnetCfg 0 TS_Enable 1
1
#开放TELNET LAN端口

sidbg 1 DB set TelnetCfg 0 Lan_Enable 1
1
#关闭TELNET

sidbg 1 DB set TelnetCfg 0 TS_Enable 0
1
#关闭TELNET LAN端口

sidbg 1 DB set TelnetCfg 0 Lan_Enable 0
1
#修改TELNET账号 改为 root (可自定义)

sidbg 1 DB set TelnetUser 0 Username root
1
#修改TELNET密码 改为 admin (可自定义)

sidbg 1 DB set TelnetUser 0 Password admin
1
#修改TELNET账号 改为 root (可自定义)

sidbg 1 DB set TelnetUser 1 Username root
1
#修改TELNET密码 改为 admin (可自定义)

sidbg 1 DB set TelnetUser 1 Password admin
1
#记得最好保存下配置

sidbg 1 DB save
1