移动光猫H3-2saLite获取超管账号密码+宽带账号密码实测教程

南山君

今天移动给我换了新的光猫，加上我前两天想改桥接，不想麻烦宽带师傅，就自己尝试获取了
而且大家如果有其它设备需要获取超管密码或者宽带密码，可以尝试用AI，我只能说非常好用！！！
以下教程我就是按照AI的步骤操作获取成功的，但是其中很多步骤是获取失败的，我只是把最简单获取成功的步骤写上来！
话不多说，直接上教程，希望对你有帮助！
先去拍一张光猫背面，上面有网关地址以及普通终端账号密码

第一步：开启光猫 Telnet

浏览器地址栏输入：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
页面返回 TelnetSet Success! 即成功
如果提示失败，先用普通账号 user 登录光猫后台，登录状态下再访问上面这个链接试试


第二步：开启 Windows Telnet 客户端
打开控制面板 → 程序 → 启用或关闭 Windows 功能 → 勾选 Telnet 客户端 → 确定。
如果这一步不知道怎么打开，可以百度一下，就不上图了


第三步：Telnet 登录光猫 （PS:在CMD里面点一下鼠标右键就可以把复制的代码粘贴到里面！！！）
Win + R 输入 cmd 回车，执行：

1. telnet 192.168.1.1

复制代码

Login: 输入

1. CMCCAdmin

复制代码

Password: 输入

1. aDm8H%MdA

复制代码

Password输入时屏幕不显示字符，属于正常现象，打完回车即可
出现 $ 或 # 提示符即登录成功


PS：aDm8H%MdA 是移动光猫的通用 Telnet 默认密码。就算移动后台已经改了 Web 页面的超管密码，Telnet 密码一般还是这个默认值（本次实测就是这种情况：Web 超管密码已被改，但 Telnet 仍然用默认密码能进）。


第四步：解密配置文件，输入

1. sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

复制代码

⚠️ 这条命令执行后没有任何回显，是正常的！别以为命令没生效。

第五步：提取超管账号密码，输入

1. awk '/DevAuthInfo/,/<\/Tbl>/' /tmp/debug-decry-cfg

复制代码

CMCCAdmin下面的就是当前超管密码
user下面的就是普通账号密码（就是光猫背面的那个）

第六步：提取宽带（PPPoE）账号密码，输入

1. awk '/WANCPPP/,/<\/Tbl>/' /tmp/debug-decry-cfg

复制代码

在输出开头的几行
UserName → 宽带账号（移动一般是手机号@139.地区码 格式）
Password → 宽带密码
（在这一步输出的代码比较多，你往上拉就能看到！！！）


注意事项：

1. 改任何 WAN 配置前先截图记录，尤其是 VLAN ID，改错会断网
2. 超管密码是移动后台动态下发的，只要 TR069 连接还在，密码随时可能被改掉，这是正常现象，重跑流程即可；想永久固定可以删 TR069 连接，但运营商就失去远程管理能力了，故障时师傅无法远程修，自己权衡
3. 本文方法仅用于管理自己的宽带设备（改桥接、换路由器拨号等），请勿用于他人设备

asan

密码还遮挡。。。👍🏻