获取中国移动光猫H2-2超管密码

最近闲的难受开始闲置利用，将两年前买的我家云和没用的硬盘闲置利用，上网心云，无奈由于中国移动路由器限制，每天收益几分钱，最多1毛1，只能解密家里中国移动光猫开启UPNP了。

 家里宽带为：中国移动北京300M。

 家里光猫型号为：H2-2  光猫路由器一体的。

解密过程：

1、开启光猫 Telnet

首先在浏览器里输入：

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch    当出现 success（成功）的字样就说明开启成功了。

2、开启Windows的telnet和tftp功能

在控制面板>程序>程序和功能>启用或关闭Windows功能里勾上telnet和tftp，记得点确定。

3、连接光猫

键盘 win+R 输入cmd 回车，出来命令框，在输入：telnet 192.168.1.1 回车。

 接着我们输入telnet的用户名密码，用户名：CMCCAdmin 密码：aDm8H%MdA输入密码是不会显示的，所以最好复制粘贴。输错重来。

 用户名密码都输入正确后会出现“ / # ”

4、对光猫配置文件进行解密

在命令窗口输入：sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml 回车。

已经解密后的配置文件就存放在了/tmp/debug-decry-cfg，我们通过tftp方式下载下来。

5、下载解密后的文件

首先命令行输入：udpsvd -vE 0 69 tftpd -c /  开启tftp服务。

然后 win+R 输入CMD 在开启一个命令行窗口输入：tftp -i 192.168.1.1 GET /tmp/debug-decry-cfg  如下图表示下载成功。

  6、找到下载的文件打开

在C:\Users\Administrator下找到下载好的文件，右键使用记事本打开。

点击编辑“查找”输入：CMCCAdmin 回车。CMCCAdmin下面的就是密码。

登录