进入移动光猫的超级管理员模式需要特定操作,不同型号可能存在差异。以下是常见方法及注意事项:
1. 默认超级账号查询
部分光猫的超级账号为:
- 用户名:`CMCCAdmin`
- 密码:`aDm8H%MdA`(或`admin`、`Cmcc10086#`等变体)
可通过设备背面标签或厂商文档确认,部分新型号会随机生成密码并贴在光猫底部。
2. 手动开启Telnet/SSH
- 连接光猫后,在浏览器地址栏输入`http://192.168.1.1`(具体IP以标签为准),使用普通用户登录。
- 尝试访问隐藏页面,如华为设备可输入`http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%MdA&cmd=1`强行提权。
- 若页面失效,需通过开发者工具(F12)监控网络请求,查找触发提权的API接口。
3. UART硬件破解
拆解光猫后,通过串口连接主板上的UART针脚(如TX/RX/GND),使用PuTTY等工具以115200波特率登录。获取shell后执行命令解除权限限制,例如:
shell
sed -i 's/telecomadmin/nopassword/' /etc/shadow
4. 配置文件
部分光猫可通过`http://192.168.1.1/backupsettings.conf`下载配置文件。
使用RouterPassView或offzip工具文件,搜索`
5. 运营商协助
联系移动客服索要临时超级密码(需提供宽带账号信息),部分省份可通过短信触发密码下发。
注意事项:
修改VLAN或LOID可能导致宽带中断,需提前记录原始参数。
开启Telnet可能违反服务协议,部分设备会后台检测并自动复位。
新版光猫(如华为HN8145XR)采用动态密码+SN绑定,需结合ONT维修使能工具破解。
扩展知识:
光猫的超级管理员权限通常用于调整桥接模式、端口映射等。移动定制设备普遍存在CLI命令阉割,可通过补全Linux shell环境(如busybox)实现高级功能。破解前建议备份flash镜像,避免变砖。