安徽电信烽火HG3142F的超密获取思路

德高望重的老人

坐标安徽电信
最近在尝试获取烽火HG3142F的超密，取得了成功，现在将思路与具体步骤整理分享一下。
写在前面：基于客观条件限制，本方法不一定能适用于其他省份其他设备其他运营商，如果你在不同条件下复刻成功，欢迎留言广而告之！

大致思路：
1.记录光猫宽带识别码，方便后续入网注册
2.将光猫恢复至开箱状态，还原超级密码至默认
3.用默认超密登录管理，开启Telnet
4.Telnet登录
5.注册下发，在期间利用Telnet获取下发的随机超密，实现目标


具体操作步骤
1.获取识别码
利用普通管理员账号登录192.168.1.1:8080，在/网络/远程管理 获取识别码，记录备用

2.恢复开箱状态
同在管理界面中，

完成后待光猫重启，此时的随机超密已被重置为默认值nE7jA%5m

德高望重的老人

继续更新

德高望重的老人

使用nE7jA%5m登录至管理界面（8080）


下面尝试开启telnet
方法来自 璀璨梦星 老师的 烽火光猫新版开telnet超密-光猫/adsl/cable无线一体机-恩山无线论坛 - Powered by Discuz!

进入UPnP设置，F12打开浏览器开发人员工具-网络-重新加载页面，在下方找到upnp.js


右键在源面板中打开，替换其中的saveApply部分，ctrl+s保存

1. function saveApply() {
   
2.     var postdata = {
   
3.         // ftp: 0,
   
4.         telnet: 1,
   
5.         // dnsrelay: 1,
   
6.         // portal: 0,
   
7.         action: "telnet"
   
8.         // terminal_number: 255,
   
9.     };
   
10.     postdata.sessionid = sessionidstr; // sessionidstr已经在其他地方定义
    
11.     XHR.post("set_services", postdata, initPage);
    
12.     showOrHideLoadingWindowFromIframe("show");
    
13. }

复制代码

德高望重的老人

下面进行telnet登录

还是经典用户名telnetadmin，但是密码却因省而异。对于我的安徽电信（似乎浙江也是这样？）来说，密码是固定的FH-nE7jA%5m，不需要再加上大写MAC后六位。

Telnet登录成功

之后再进入管理页面，进行宽带识别码注册，获得业务下发。

德高望重的老人

连接登录好telnet后，可以先尝试一下如下命令

1. cfg_cmd showvalue InternetGatewayDevice. 1 | grep -i 'TeleComAccount.Password'

复制代码

顺利的话会返回当前的超密（当然是默认的啦），验证了命令的可用性
下面进入管理页面注册下发，不登录直接点设备注册也是可以的。
输入好识别码后推荐电脑分屏，因为我们要和网关重启抢时间！到了注册进度到了60%时执行上述命令，可以看到密码已被替换为运营商最爱的（误）随机超密！

随机随机随机随机随机随机随机但又怎么样呢？

至此已获得下发配置后的随机超密，利用前面方法开启telnet后就可以进行删除TR069、更改地区、修改密码等系列操作。我自己就是用他改了桥接与关闭TR069.
欢迎大家踊跃交流！

zxwlll

现在可以不用复位就可以获取超级密码了

德高望重的老人

zxwlll 发表于 2025-9-3 17:34
现在可以不用复位就可以获取超级密码了

能简要说一下思路吗

zxwlll

德高望重的老人 发表于 2025-9-3 17:39
能简要说一下思路吗

闲鱼搜长乐坊击剑栗壳，我就是找他搞定的

dxy796

有想法挺好

dev_here

多谢分享，之前有帖子提到的telnet密码是FH-nE7jA%5m+大写MAC地址后六个字符以及Fh@大写MAC地址后六个字符都不正确，没想到是不需要加MAC地址的

另外不复位开telnet我这边试了电信版本是访问http://192.168.1.1:8080/cgi-bin/ ... enable=1&key=48位大写MAC地址，会显示telnet开启

德高望重的老人

dev_here 发表于 2025-9-3 23:19
多谢分享，之前有帖子提到的telnet密码是FH-nE7jA%5m+大写MAC地址后六个字符以及Fh@大写MAC地址后六个字符 ...

这个开Telnet的方法我的设备就不支持，也就只能出此下策了
多试试还是好的

德高望重的老人

dev_here 发表于 2025-9-3 23:19
多谢分享，之前有帖子提到的telnet密码是FH-nE7jA%5m+大写MAC地址后六个字符以及Fh@大写MAC地址后六个字符 ...

不过Fh@MAC后六位这个密码能在telnet里su提权，至少我可以用这个

大胖熊爱宝宝

楼主，我是在你说的“右键在源面板中打开，替换其中的saveApply部分，ctrl+s保存”这一步的时候提示我保存不成功，应该怎么解决呢？谢谢

Lemonawa

感谢楼主，不过我广东电信这边有点问题：
1. telnet密码需要加上MAC后六位
2. su提权的密码还没试到是哪个

karloes

这个防火墙可以修改吗，我想做ipv6的直连