电信光猫超级密码破解

上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息

很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这

个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。

但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。

我是在WIN7下操作的，XP用户请掠过此步骤

WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET

开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上

然后打开运行-cmd，打开命令提示符

输入 telnet 192.168.1.1

输入帐号和密码，都是root

这时你就进入了光猫

接着输入cd /tmp

进入tmp目录

接着，输入cp_db_backup_cfg.xml home/httpd

回车，把db_backup_cfg.xml拷贝到web目录

最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了

OK，接下来你就可以为所欲为了

记得把TR69删掉，免得电信又定期修改密码。