联通宽带光猫获取超级密码教程!!

本文详细介绍如何配置吉比特无源光纤接入用户端设备(GPON ONU)HG6543C,包括登录默认网关、开启ftp和Telnet服务、生成配置备份文件、查看与解密超级密码及登录维护管理员网址的全过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

   光猫介绍介绍

吉比特无源光纤接入用户端设备(GPON ONU)

型号:HG6543C

终端类型:GPON/4+1+WIFI(2.4G)

1.获得光猫默认网关地址,并使用网关登录

地址http://192.168.1.1

默认账号密码在背面,不过管理页面5min不操作掉线一次,所以最好保存密码。

2.开启ftp和Telnet服务访问

地址http://192.168.1.1/servmngr.html

前提需要登录http://192.168.1.1 才会显示

打开显示空白,估计是劝退小白的,点击空白CTRL+A全选,则出现字。

注意一点FTP服务器和Telnet服务器可能有默认账号密码,但是大家最好统一再改一下改成admin,否则会在后面出问题。按照1234的顺序完成即可。

注意:获取到超级密码后请把此页面还原成原始状态否则IPTV可能出现网络不可用状态。

3. 使用Telnet服务器登录光猫,生成配置的备份文件。

  开始→运行→cmd→输入

  Telnet 192.168.1.1

如果出现 Telnet' 不是内部或外部命令,也不是可运行的程序说明windows没有打开Telnet Client服务。

打开方式 控制面板→查看方式(类别)→卸载程序→启动或关闭windows功能→勾选Telnet Client服务。 不知道控制面板在哪的小朋友可以百度。

 

此时再次输入Telnet 192.168.1.1后出现新页面其中账号密码都是admin(这就是为什么第二部要重新设置admin的原因),其中密码输入的时候不会显示但实际上已经输入进去了,错误三次系统大约1分钟才能重新登录,大家注意这一点。

输入完账号密码后出现<的符号,再次输入gendefsettings 生成配置的备份文件,这一步非常重要。如果不操作在解密的时候不会出现超级密码。

4. 使用ftp工具查看配置文件

 推荐软件:8uftp  目录:fhconf/backpresettings.conf

 推荐文字编辑软件:Notepad++   windows自带文字处理可能会出问题

按照步骤2 ftp服务器的设置填写并连接,按照目录读取,双击图中backpresettings.conf,会把文件下载到 此电脑→文档里使用Notepad++打开

5. 超级密码的查看与Base64解密

 文件打开之后搜索UserPassword或者AdminPassword

若只有UserPassword一项则说明步骤3操作不正确

将图中2黑色的加密密钥复制到Base64解密网站进行解密

Base64解密网站  https://base64.us/

超级密码默认cuadmin+8位数字

如果只是cuadmin则步骤三不正确,另外等号一定复制进去,解密出来的方块不用管。

6.登录维护管理员网址

网址 http://192.168.1.1/cu.html

登录成功之后别忘了把步骤2还原,否则IPTV可能就不好用了(烟台IPTV实测)。

然后想干嘛就干嘛,然后保修电话是10010。

 

 

最后的最后感谢吾爱破解、优快云、知乎大佬!!!

 

获取华为超级账户和密码 华为 HG8321R 设备型号: WO-27s 硬件版本: 373.A 软件版本: V3R015C10S150 上面的可以成功利用文中提到的工具获取超级账户和密码。 开启Telnet的工具版本为V300R13C10SPC800。 已知网络上最新版可能是V300R15C10SPC122,但应该没有免费下载。 联通或电信会把华为更新成定制的系统, 恐怕一年得有2次更新,随着系统的升级,限制也是越来越多, 获取超级账户和密码的方法也只能随着限制的增加而不断改变。 新版本的系统里单独有个“维护”页面,页面里只有一个按钮“维护结束”, 点击这个按钮管理员密码就会变化成另一个随机值。 运营商这是明摆着要把持权限一直不放。 远程控制的通信应该是相隔12小时就会有信息交互一次, 也就是说只要取消了远端的控制,12小时候后运营商那里应该就知道了。 不过没关系,只要确定自己暂时不需要运营商的维护,那就可以关闭TR069。 如果网络是每年更换一次合同,也许网速会有提升,那么恐怕那段时间得被迫再次受控,极有可能顺便就又把密码更新了。 能掌握超级账户和密码的话,优点自然很多,至少更像是自己的了,控制更随意。 获取账户和密码的过程,网络上也很容易找到。 重点是涉及到2个华为外泄的工具。 一个是更新开启Telnet配置的EXE工具,华为的英文翻译比较恶心,连配置页面里也是到处都是 “使能”, 这个工具就被叫做“使能”工具,其实就是 “Enable”。 另外一个就是配置文件的解密工具,其实加密就是用第三方工具做的,解密仍旧可以用第三方工具解密, 内已经限制不能用脚本了,更别提第三方工具了,如果自己有环境的话可以不需要华为编译的EXE工具。 当然如果用windows下的EXE解密工具,自然对普通用户来说操作更方便,更不用再去弄Unix或Linix环境。 大体流程 1. 运行华为外泄的开启Telnet工具,即所谓的使能工具。 要点是,拔掉纤和电话线。 1号网线接口 接网线连接PC。最好重启一次。稍等。启动软件能检测到网卡后,执行。 无红灯,绿灯都稳定不闪烁则表示完成。停止。退出软件。重启。 2. 准备TFTP服务环境,用于回传的配置文件。 方法多种,可以使用Win7自带的TFTP,也可以使用 任何可用的 第三方软件。 第三方软件设置简易很多,设置目录,开启服务即可。 3. 系统上已经开启了Telnet。用户名root,密码admin。 PC系统无需安装Telnet客户端,直接使用putty单独的telnet客户端即可。 主要命令只有一句,其余只是登陆填写用户名和密码。 backup cfg by tftp svrip 192.168.2.2 remotefile hw_ctree.xml backup cfg 是系统里禁用shell之后保留下来的并不算多的命令中的一个。 192.168.2.2 是TFTP服务器的地址,并不一定适合所有人,需要根据自身情况去修改,其他都不变。 4. 利用配置文件解密工具来解密配置文件。 工具的输入源是 加密的hw_ctree.xml。 工具的输出结果是个压缩包,名字可以这样 hw_ctree.xml.gz,如此之后压缩包内的解密文件名字就是hw_ctree.xml。 解密工具只是截取了.gz前面的文件名作为压缩包内的文件名。所以如果给出a.gz的话,那里面就是文件a了。 5. 浏览解密后的配置文件,查找超级账户和密码。 推荐软件EmEditor,自己去下载,或者使用其他任何文本编辑软件。 配置文件中,密码大致位置为1003行左右,可以通过搜索"http://"来快速定位。
评论 37
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱网络的于某人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值