烽火5g cpe一代开ssh

77981903

烽火5g cpe一代开ssh
-------------------
1,电脑连接5G CPE wifi
2,打开浏览器，输入http://192.168.31.1/cgi-bin/telnetenable.cgi?telnetenable=1&key= XXXXXX，刚发现XXXXX最后一位为原MAC最后一位+1
其中key的值XXXXXX是5gCPE的MAC:18:22:76:46:A0:80地址后六位，最后一位为原MAC最后一位+1。去掉冒号，全部大写。
如果浏览器显示telnetenable=1 或 telnet开启 ，则表示开启成功。

IP Mac改成自己的

其他的不会玩了，会玩的发玩法出来

祝大家玩的开心

zzwdsg

啥cpe

77981903

zzwdsg 发表于 2025-11-14 22:53
啥cpe

烽火

ZenoMou

可以在里面装插件吗？比如homeproxy和tailscale之类的

77981903

ZenoMou 发表于 2025-11-16 12:15
可以在里面装插件吗？比如homeproxy和tailscale之类的

不清楚，自己研究吧               


只知道系统本身也是openwrt

changxiushanwu

能自己加插件就好玩了

77981903

有能力的搞吧，烽火5gcpe二代内存2G还带风扇

jjkle

air网页403

xuwenbing

烽火5G CPE pro 2，型号：lg6151m ，好像默认就开启了telnet，只不过用户名和密码未知，大家可以扫描一下23端口

77981903

xuwenbing 发表于 2025-11-25 10:27
烽火5G CPE pro 2，型号：lg6151m ，好像默认就开启了telnet，只不过用户名和密码未知，大家可以扫描一下23 ...

登陆用户名 admin,不是 root,密码 Fh@MAC或F1ber$MAC或F1ber@ MAC的后 6 位 ,试试

xuwenbing

77981903 发表于 2025-11-26 00:15
登陆用户名 admin,不是 root,密码 Fh@MAC或F1ber$MAC或F1ber@ MAC的后 6 位 ,试试

用烽火光猫那套方法及密码不行的，我看能不能解包固件找到相关信息

烽火5G CPE 就没有这个cgi程序 http://192.168.8.1/cgi-bin/telnetenable.cgi

以下密码都无用：

77981903

xuwenbing 发表于 2025-11-26 11:50
用烽火光猫那套方法及密码不行的，我看能不能解包固件找到相关信息

烽火5G CPE 就没有这个cgi程序 http: ...

还有个superadmin用户，用超密也进不去 很奇怪

输入http://192.168.31.1/cgi-bin/telnetenable.cgi?telnetenable=1&key= XXXXXX，刚发现XXXXX最后一位为原MAC最后一位0+1=1

xuwenbing

77981903 发表于 2025-12-1 10:41
还有个superadmin用户，用超密也进不去 很奇怪

输入http://192.168.31.1/cgi-bin/telnetenable.cgi?telne ...

我这默认telnet是开了的，你试过能登录吗？

77981903

xuwenbing 发表于 2025-12-2 21:35
我这默认telnet是开了的，你试过能登录吗？

superadmin admin 都提示密码不对