移动宽带GS3101光猫获取超管员密码

自述

在家里折腾了一下网络。想把光猫的超管密码搞出来，改光猫的上网连接模式为桥接让路由器负责PPPoE拨号上网，于是网上查了些资料，在这里汇总整理一下。

1.普通用户登陆路由器

打开路由器管理地址192.168.1.1，先使用路由器背面的账号密码如user，cnb28登陆到路由器中。

user/!M9PX3

2.打开路由器Telnet

登陆路由器之后打开这个地址http://192.168.1.1/cgi-bin/getGateWay.cgi，用于打开路由器Telnet功能，页面返回Yes字样一般即为成功，我这里返回的是：

http://192.168.1.1/cgi-bin/getGateWay.cgi
Family GateWay
Yes

3.连接Telnet

打开成功后使用cmd窗口的Telnet连接工具连接到路由器

telnet 192.168.1.1

然后输入以下账号密码，注意这里输入密码时是不显示的正常输入就行

admin
s2@We3%Dc#

image-20240516160515223

登陆后界面一般显示#就是成功。

4.查看密码

登陆成功后输入cat /tmp/ctromfile.cfg | grep 'admin' 就可以查看超级管理员的密码。

image-20240516160644039

如我这里返回

tc login: admin
Password:
# pwd
/
# cat /tmp/ctromfile.cfg | grep 'admin'
        <Entry0 Active="Yes" username="admin" web_passwd="#xTaaA8j"
        <TelnetEntry Active="Yes" telnet_username="admin"
        <ConsoleEntry Active="Yes" console_username="admin"
#

其中的username=后面的就是管理员账号，一般为admin 或 cmccadmin ，web_passwd=后面的就是密码，这里对应的是#xTaaA8j，注意不要带引号。

5.完成

然后打开192.168.1.1，退出普通用户登陆权限，使用超管密码重新登陆就可以看到管理员的界面啦！

image-20240516161015086

改完桥接模式后保存收工。