电信烽火HG2543C1光猫获取超级密码

自述

在家里折腾了一下网络。想把光猫的超管密码搞出来，改光猫的上网连接模式为桥接让路由器负责PPPoE拨号上网，于是网上查了些资料，在这里汇总整理一下。

关键点：进入文件系统根目录，然后拿到 /flash/cfg/agentconf/factory.conf，前两行就是登陆用户名和密码了。

TelecomAccount=telecomadmin
TelecomPasswd=XXXXXXX

image-20231130135740750.png

方法一

  • 光猫插入U盘，FAT32格式

  • 浏览器输入光猫的IP登录（以下默认为：192.168.1.1），然后URL再输入

    192.168.1.1/cgi-bin/luci/admin/storage/settings

    记住此时的 /mnt/usbx_x

  • 按F12，进入console，输入

    get_path_files("/mnt/usbx_x/../..")

    usbx_x请自行替换

    get_path_files(“/mnt/usbx_x/../..”)

  • 把

    /flash/cfg/agentconf/factory.conf

    拷贝出来，就OK了！

方法二

  • 输入URL

    192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1

    开启telnet

  • 用putty或cmd连接到光猫

    telnet 192.168.1.1

  • 账号：root，密码：默认无线网络密钥+默认终端配置**密码**

    例如我上图中的光猫，对应以下信息

root/bjukegx5kkdyu

  • 查看 factory.conf 文件的内容，搞定！这里使用vi命令，防止cat命令一屏显示不全，看不到最上面的信息

    vi /flash/cfg/agentconf/factory.conf

    TelecomAccount=telecomadmin
    TelecomPasswd=telecomadmin62550366
    UserAccount=useradmin
    UserPasswd=kkdyu
    ManufacturerOUI=0C2A86
    SerialNumber=438450C2A86C4EA70
    SoftwareVersion=V3.00.M5002

  • 使用telecomadmin账号登录

    浏览器访问 http://192.168.1.1:8080/cgi-bin/login.htm.cgi
    打开网络–宽带设置，设置3_INTERNET_B_VID_xxxx连接方式为桥接

image-20240516155610986