中兴 SK-D545 北京联通光猫获取超级密码

gardel

1. 背景

废话警告，可以直接跳到第二节。

今年搬家刚装的宽带，老小区，给配了一个中兴的 SK-D545 光猫，装的时候已经让师傅改成桥接了。
不过最近想折腾一下 All In One (AIO)，把软路由跑在 NAS 上面，折腾完又觉得 NAS 上插了一个光猫又插了个无线路由器总感觉不够酷，于是想用猫棒(PonStick)替换掉光猫。
这个光猫是 EPON 的，所以替换非常简单，只用记下背面的 MAC 地址，根本用不到超级密码，但这只能解决上网的问题，IPTV 看不了，需要进原来的猫查下静态路由和组播地址。
众所周知北京联通办宽带免费送 IPTV（bushi），不看白不看。

2. 开启 telnet

直接打开祖传的后门地址 http://192.168.1.1/hidden_version_switch.html，点一下 Telnet Enable 然后什么都别动，打开终端输入 telnet 192.168.1.1，用户名是 user，密码是 WiFi 默认密码 + CUAdmin，
WiFi 默认密码可以在光猫背面看到，刚才的后门地址也能看到，比如我这里是用 hlg5fvu3CUAdmin 当作 telnet 密码，登上去后 su 提权，密码还是 user 的密码。

3. 启用 CUAdmin 账号
其实这个猫就没改超级账号的密码，只是被禁用了不能登录，登上 telnet 后就能直接启用。

在刚才的 telnet 终端里面输入

1. sendcmd 1 DB set DevAuthInfo 0 Enable 1
   
2. sendcmd 1 DB save

复制代码

然后打开超级账号专用的登录地址 http://192.168.1.1/CU.html，用主页的地址登录是不行的必须用这个。直接输入两个 CUAdmin 就能登进去了。
如果登不进去可以用刚才的办法重置下密码，sendcmd 1 DB set DevAuthInfo 0 Pass 123456 然后 sendcmd 1 DB save 就行了。

4. 开始折腾

这里就直接登上了，想要什么信息都可以查到，后面的就先不啰嗦了，其他的型号也可以照着这个思路试一下。
对了，我这边查到的上网 VLAN ID 是 3961，IPTV 3964，组播 VLAN 是 4000，IPTV 的静态路由如下

mayi5147

原来默认的北京联通的IPTV有这么多静态路由地区。思考了~！

beishell

牛哇，跟着你的教程。已经进入后台，发现iptv那边是一样的。接下来需要怎么调iptv4啊，没有机顶盒，可以实现免费白嫖iptv不，求大佬指教

wjx9694

我上海联通，也是这个型号的光猫，能打开telnet，但user和wifi密码+CUAdmin不能登陆，楼主还有什么其他方法？
网上看见的FTP登陆也是密码不对

frontwing

前阵子刚给同事搞了一下这个D545，也是北京联通，后门页没有Telnet Enable选项，但可以改地区，因为他已经跟装维要了宽带密码，就直接切地区到Default Version通用区域，手动配置各项vlan即可上网
通用区域的telnet用户名密码是root、Pon521

jiangchuan

frontwing 发表于 2024-3-25 22:53
前阵子刚给同事搞了一下这个D545，也是北京联通，后门页没有Telnet Enable选项，但可以改地区，因为他已经 ...

请教一下没有后门页如何修改地区