H3-1sProLite连接telnet获取超密分享

Maggiceasy

先前宽带师傅上门，把家里光猫换成吉比特H3-1sProLite，动态超密，分享一下过程（参考了前辈们的经验）。

设备信息如下：
运营商              中国移动
设备型号           H3-1sProLite
设备标识号        
硬件版本号        HWVer-A315
软件版本号        V32.AA1.04
制造信息           2025-07-04 11:27:14

普通用户登录后台
user
password（光猫背面密码）

打开网页
http://192.168.1.1/web/cmcc/gch/telnetCfg_gch.gch?TS_Enable=1
或
http://192.168.1.1/11=4409f6e309d769808f54c78dec95837e&td.gch


（这里我打开第一个显示成功但telnet连不上，第二个显示101，但这时telnet能连上了)
telnet账户：admin
telnet密码：光猫背后SN码（CMDCXXXXXXXX）

输入
sidbg 1 DB p DevAuthInfo

看到类似
<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
</Tbl>

输入
sidbg 1 DB set DevAuthInfo 0 Pass admin
将密码设置为 admin

输入
sidbg 1 DB save
保存

输入
exit
退出

到这里需要注意一下，当时以为用账户CMCCadmin和密码admin可以登录，结果账号密码都是admin，不清楚各地区有没有区别，自行尝试吧。

超密登录，F12大法删除TR069，改掉RMS，改桥接，重启，结束。

zhanghaoyuan

这个怎么用telnet获取宽带密码？

Maggiceasy

zhanghaoyuan 发表于 2026-6-4 20:01
这个怎么用telnet获取宽带密码？

宽带密码我用移动app重置，短信到手机的

zzy2019

感谢LZ！已经成功超密登录 后面几步要怎么做有教程吗

Maggiceasy

zzy2019 发表于 2026-7-5 18:24
感谢LZ！已经成功超密登录 后面几步要怎么做有教程吗

Telnet命令参考中兴，吉比特和中兴的命令大部分一样，只是开头几个字母的区别

Vx:Ren_Jinyu_9

这个SU密码是怎么组合的

Maggiceasy

Vx:Ren_Jinyu_9 发表于 2026-7-10 07:58
这个SU密码是怎么组合的

不用su啊？权限不够还是telnet登录不成功

senlinji

已经成功获取修改，感谢无私分享