中国移动 H5-9 光猫超级密码获取及桥接网络更改

中国移动 H5-9 光猫超级密码获取及桥接网络更改

部分内容转载自 CSDN：中国移动吉比特 H5-9 光猫获取超级管理员权限

中国移动 H5-9 光猫获取超级管理员权限

可用型号：H5-9、h3-2se

1.使用光猫背后的普通用户名登录进光猫，浏览器复制以下链接打开

方法一：

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

我用这个方案直接可以

方法二：

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

上面不行的用这个，两种都不行的话可以洗洗睡了。

2.电脑启用 telnet

3.通过 telnet 进入光猫

CMD 下输入：

telnet 192.168.1.1

用户名、密码如下：

CMCCAdmin
aDm8H%MdA

注意：密码默认不显示 不需要重复输入

4.查看一下登陆信息，可以看到账号密码全部进行了加密

sidbg 1 DB p DevAuthInfo

以下内容为正常显示

<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
</Tbl>

4.修改 CMCCAdmin 的登陆密码

sidbg …

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

sidbg 1 DB save

CMCCAdmin
你修改的密码（示例为 aDm8H%MdA，我改成了 123456）

sidbg 1 DB p all

sidbg 1 DB p TelnetCfg

sidbg 1 DB p DevAuthInfo

sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

sidbg 1 DB set TelnetCfg 0 TS_Enable 1

sidbg 1 DB set TelnetCfg 0 Lan_Enable 1

sidbg 1 DB set TelnetCfg 0 TS_Enable 0

sidbg 1 DB set TelnetCfg 0 Lan_Enable 0

sidbg 1 DB set TelnetUser 0 Username root

sidbg 1 DB set TelnetUser 0 Password admin

sidbg 1 DB save