前言

家里只有一台路由器放在客厅的，在卧室玩游戏经常掉线，正好之前移动免费上门更换了千m光猫（4个千m口，一个电话口），弱电箱也穿了暗线到卧室网口面板，就想着在卧室加装一台路由器，把光猫剩余的端口利用起来。可是，事情真的有那么简单吗？？？

因为我家里是光猫拨号的，所以直接插上路由器就能自动获取ip地址上网，我试了一下lan2、lan3、lan4口都能获取到ip地址，但是并不能上网，然后我又把我家的移动机顶盒拿来接了一下2、3、4口。好家伙，全是iptv的端口，意思是我家的光猫只有lan1口是网口，其他全是给电视用的？？？然后我就上度娘浏览了一些帖子，所以就有了这一篇心得！！！

大多数教程都是说的把光猫改成桥接模式，都需要进入光猫的后台那肯定教程也差不多的，然后我就跟着他们的思路走，先用光猫后面写上的管理密码试试

这个账号确实能进入后台，但是只有简单的修改拨号账号和wifi密码等功能，没有我们想要的功能

这时候就只能用装维人员的超管密码了，我刚开始是打了装维人员要到了超管密码的

百度上也大多数是这个，但是并没有登录上去，然后发现是光猫在激活后会随机下发密码。

至此破解工作正式开始

1. 开启光猫的telnet

直接打开这个网页http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch 出现 success（成功）的字样就说明开启成功了。

2.开启Windows的telnet和tftp功能

在控制面板>程序>程序和功能>右边工具栏>启用或关闭Windows功能里勾上，记得确定

3.用电脑连接光猫

现在打开我们Windows的cmd，输入光猫的网关（都是192.168.1.1吧）

telnet 192.168.1.1            #默认是23端口的，如果有其他端口就192.168.1.1 80这样写

接着他就会叫我们输入telnet的密码，我刚开始也不知道，后来一个一个的试出来就是原始的超管账号密码CMCCAdmin/aDm8H%MdA（有些光猫的可能是admin，root等）输入密码是不会显示的，所以输入密码时最好复制粘贴

输入密码回车后如果出现了 / # 就说明已经成功连上了光猫的底层系统，这里对熟悉linux系统的人来说还是还是非常舒服的

4.找到光猫配置文件

find / -name 'db_backup_cfg.xml'

然后我们直接进入这个目录

cd /userconfig/cfg

用ls命名发现里面很多xml文件（后续的操作没有找到密码的话，也可以换其他的试试）但大多数都是这个 db_backup_cfg.xml 文件

5.tftp推送给Windows

这是重点，我在这里卡了几个小时，还是靠一个大佬解决的，必须先在光猫中打开tftp服务，不然后续的操作就会超时

udpsvd -vE 0 69 tftpd -c /

出现了ok就说明成功开启了tftp服务，这一步非常重要，上面这个窗口别关，什么也别动（关了的话从连接光猫那里重新来一遍吧），用win+r再开一个cmd窗口输入

tftp -i 192.168.1.1 GET /userconfig/cfg/db_backup_cfg.xml abc

最后面的那个abc是传过来的文件改成什么名字

出现传输成功的话那么就恭喜你，破解工作已经接近尾声了。

6.解密

接下来我们去C盘\Users\你的用户名下找到这个abc文件

然后把他放到桌面上以便后续解密，准备一个Offzip-amp-Packzip-UI套件（后面会有链接）和刚刚传过来的abc文件放在一个文件夹内

然后在这个文件夹内打开cmd（不会的自己百度），然后在cmd中输入以下指令，将这个加密文件翻译成dat

offzip -a "abc" C:\Users\Champion\Desktop\aaa  0

注意引号，引号内是我们刚刚导出文件abc的存放目录（我们是在当前目录打开的cmd，所以直接用相对目录），引号外是输出地址，出来这个结果就会得到几个dat文件

那么恭喜你，超管密码就在这几个文件里，我们用记事本打开那个以48结尾的文件（我的密码就在里面），Ctrl+F键呼出查找窗口，在弹出的查找对话框里输入：CMCCAdmin

在下面一行的 Hl5G*2Sg6 就是超密。如果你们没有的话就看看另外几个文件

如图上的界面就是成功查找到超密的界面了，至此我们就完成超密查找的工作，可以用超密登录光猫，做你想做的事情了（比如改桥接模式或者把iptv改成网口）上图

至此，我们的破解工作就圆满结束了，感谢这篇帖子给的大力支持移动光猫gm219s超密破解教程

上面提到的软件链接：百度网盘请输入提取码

提取码: j9r2

记录一次破解移动吉比特光猫H2-2超管密码的过程相关推荐

电信中兴光猫ZXHN F650超管密码获取工具
电信中兴光猫ZXHN F650超管密码获取工具 1. 参考来源 2. 使用方法 1. 参考来源尊重技术,大力感谢: https://github.com/voidxxl7/ZXHN-F650-Pas ...
破解烽火移动HG6201M光猫以获取超级管理密码打开无线网
破解烽火移动HG6201M光猫,以获取超级管理员密码,用以打开或管理光猫的路由或其他功能首先使电脑连接光猫,并确认你可以打开光猫的登录界面192.168.1.1 打开此网址 http://192.1 ...
移动光猫烽火HG6145F 获取管理员密码启用USB存储功能
总结一下移动光猫烽火HG6145F获取管理员密码的过程,从网上没有搜到这个型号,但是可以参考一下相关类似型号,参考链接附后. 1.连接光猫:首先连接好光猫的WIFI,确认可以访问路由默认网关192.1 ...
为了改桥接，我决定破解中兴F450G V2光猫
还记得我之前买了个猫棒来替换光猫么?用了一个来月,发现这玩意真的不稳定,短则几分钟长则一两天它必定自己重启一次,导致我的网络时不时就会断线.这玩意不好使,我也没有别的光猫,只好找电信装维师傅给我改桥接 ...
中国移动光猫GM 219-S获取管理员密码
中国移动光猫GM219-S是一款带有wifi的光猫,是移动宽带中使用较多的型号,但不同地区.不同固件版本超级密码都不一样,用户名多为CMCCAdmin 1.user:CMCCAdmin,pass:aD ...
[中国电信外网ip 光猫端口映射端口转发远程协助]记一次和中国电信获取外网ip并设置端口映射、端口转发以及设置光猫成功外网远程协助的过程
环境湖北电信得到外网ip 拨打10000电话 "是否可以把我拨打的手机号的下的宽带变更为外网ip" 客服小姐姐核实宽带户主姓名及宽带的房屋地址 5分钟后重启猫.路由器成功得到 ...
linux获取电信超级密码吗,最简单获取电信光猫超级帐号及密码
现在很多地方都开始用上了光纤,与以前的ADSL相比速度有了明显的提升,有很多有网络基础的用户喜欢自己研究光猫,但由于电信配的光猫大多只给普通帐号,通常不会给管理帐号,如果要更改光猫的设置则必须需要超级 ...
中国移动光宽带光猫超级用户管理员账号密码
帐号: CMCCAdmin 密码: aDm8H%MdA
家里电信光猫吉比特I-120E-QT替换成中兴F650A，超级密码破解
家里是2015年年底安装的宽带,当时是50M带宽,安装的光猫是上海内尔的I-120E-QT,一个网口,一个iTV口. 因为家里wifi难以覆盖全,房间客厅都要接网线,光猫接口明显不够,再加上早期房子的 ...
如何更换光猫HS8145C含破解超管
如何更换光猫HS8145C含破解超管最近拖了根电信宽带,师傅给了我一个电信光猫,是2口的那种,没有wifi得自己买了才能用,但是我这边原来的房东剩下一个华为的HS8145C光猫,自带wifi,有个千 ...

记录一次破解移动吉比特光猫H2-2超管密码的过程

前言