电信光猫超级密码破解
中兴H618B电信猫超级密码破解
1、要进行自主设置电信赠送的H618B设备，必须得有超级账号和密码，网上能搜索到的介绍的内容都已失效，针对每款H618B设备，都已经改动过超级账号的密码，要找到每款设备的密码很简单。
a.使用设备自带的用户账号和密码进入设备（在设备背面都有）后，进入“管理”分类，在修改密码这个界面上，空白处点右键，选择“查看源”或者“查看源文件”，在弹出的页面中“pwdAdmin = 'telecomadmin********'”即为该设备的超级密码，超级账号为“telecomadmin”；2、使用刚才得到的超级账号和密码重新登录设备，在“网络”分类下进入“宽带设置”，在“连接方式”里选择"INTERNET_R"，模式为“ROUTE"、"PPPOE"，勾选"NAT"，用户名和密码即为你的电信宽带账号和密码，拨号方式为”自动连接“，服务模式为”INTERNET“，端口绑定除了itv占用的那个端口其他全部勾上（itv占用的端口去设备上看对应的服务灯上LAN1\LAN2\LAN3\LAN4哪个没有了，显示的是itv，就占用的就是该端口，我的是没有LAN2，变成了iTV，因此我设备占用的为LAN2口即为iTV使用的端口，我在设置端口绑定的时候，除了LAN2没勾上，其他都勾上），保存并且重启设备，重启完成后即生效了！！！！！！其他没有提到的设置千万别乱改！！！！到此为止，没有iTV的童鞋就已经可以使用自带的路由进行自动拨号了，不需要每次开机再次进行拨号，同时我们的APPLE设备已经可以连接到ADSL的无线信号后直接能使用网络了，从此不再发愁了====================================================以下为同时需要使用iTV的童鞋需要注意并且设置的==============================================3、完成上面第2步后，再次使用超级账号和密码登陆设备，在“网络”分类下进入“宽带设置”，在“连接方式”里选择”Other_B_VID_43”（该位置可能会有一些出入，反正只要是Other开头的那个就对了），其他任何设置都不要改动，只要在端口绑定里，把对应iTV占用的那个端口勾上然后保存并重启即可！！！！！！完美解决不增加设备，不破解不拆机的情况下，让我们的APPLE设备使用电信赠送的H618B 的无线网络进行冲浪，同时还能继续使用iTV，互不影响。
电信光纤用户必备：光猫破解实现WIFI功能
电信光纤用户必备：光猫破解实现WIFI功能电信光纤用户必备：简单破解中兴ZXA10 F460光电猫，实现WIFI和自动拨号功能wifi密码：u6hgjn3k
步骤一：浏览器进入192.168.1.1，输入超级用户账户和密码，不是光电猫底下写的那些，它公布的权限太小。
超级帐号是telecomadmin，密码nE7jA%5m
步骤二：进入“网络”——“远程管理”，禁止远程控制，防止电信远程更改超级密码注意：选择“禁用”后，要点击最下面的“保存/应用”
步骤三：更改无线设置，解决原来的连得上但上不起网的问题。
网络→WLAN配置，可以自己修改SSID，但是必须以ChinaNet—开头的。
修改后点最底下的“高级”选项。
进入高级设置。
首先，修改默认的网络认证方式，修改为WPA2-PSK。
再修改密码。
最好为特殊符号+字母+数字的混合密码。
加密方式可以选择TKIP或TKIP+AES。
最后保存。
步骤四：绑定自动拨号。
1、依次选择“网络”—“宽带设置”
2、“连接名称”选择第3个，就是INTERNET_R_VID开头的那个
3、“模式”选择ROUTE
4、用户名、密码，就是以前ADSL的，记不起的打10000号咨询
5、绑定端口，我是以前的E169套餐，没用ITV，所以端口全选。
网上介绍，用ITV的，端口2不能勾选
6、保存。
光猫超级密码要怎么获得
光猫超级密码要怎么获得光猫超级密码要怎么获得光纤已经走入家家户户，来到了我们的身边，与光纤一同到来的还有光猫。
光猫的功能十分强大，但是他有许多的功能我们是无法使用的，因为我们的权限不够。
今天店铺将在这里告诉大家电信光猫的超级密码是如何获取的，以便于实现更多隐藏的功能，让我们一起来了解一下吧。
光猫的超级密码如何获得呢，一：想用自带的路由功能，但被电信限制，二：被电信限制了，BT下载有问题，想解封端口。
天天打说网络有故障，吵着要换服务商，超级用户密码呢，而且现在这么激烈以下为我亲自测试过的方法，其实很简单，根本就是不需要什么破解的，我们本地电信根本没作限制，超级用户tele。
n的密码为一般是nE7jA测试可行的方法是的，第一步：先进入相应网站用户名为：usercon 密码光猫背面印刷有，进入后再输入就行了。
进入后就可以进行下载了。
第二步是这样的：将下载后的文打开。
输入Pasd。
找XXXXX 这里面的为8位。
每个光猫的密码机的，也就密码格式为+随机八位密码。
电信gt831型号的光猫的超级密码获得方式是比较复杂的，这个相应也就比较麻烦了，虽然它的默认超级用户名也admin密码为7jA5m但是电信公司一般会在用户第一次安装接入后，在5分钟内就会远程操控把密码改掉。
网上说的那些常规方法，比如说用telnet命令等方法只对以前安装有效，若果是新的光猫的话早就屏蔽掉了。
一般来说，最简单的方法即使是打电话叫安装的师傅过来处理，毕竟人工是最方便的嘛，当然也可以让他去询问公司的内部人员。
如果我们想增加连接设置的话。
比如说Internet连接设置。
我们若果想让光猫的两个端口都可以上网。
则，可以选中LAN1和L框。
这样这两个口连接网线上网。
通情况，电信运营商将LAN网线，而L 口绑定的是IPT视业务。
日常是不能连接网网的，仅提供给运营商设备来使用。
如果您不机顶盒，完以将Intern应用N2口。
现在大家是否知道如何获取光猫的超级密码了呢。
如何破解电信光纤猫的超级密码
如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
无线也一样。
如若想改无线，自己进无线改即可。
新版电信光猫_贝尔_I-240W-Q_破解
一、先看下你I-240W-Q的硬件和软件：用面板后面的账号和密码登陆192.168.1.1，查看自己光猫的版本（如图）：二、获取备份文件：简单版：在光猫上插入U盘，打开192.168.1.1/usb.cgi?backup页面，开启USB进行备份。
在U盘生成的e8_Config_Backup文件夹里会得到一个ctce8_I-240W-Q.cfg文件。
复杂版：拔掉光纤，复位20秒，telecomadmin, nE7jA%5m 登录，在光猫上插入U盘，管理=> 设备管理=> USB设备管理(开启) => 确定=> 点击保存配置文件，得到ctce8_rg.cfg文件。
三、根据不同版本选择相应方法获取解压后的dat文件：用记事本打开配置文件，是乱码无疑，因为被压缩了。
下面就要使用Offzip工具了（先将Offzip & Packzip UI.rar解压）：（方法1，方法2适用于以下版本：硬件版本: I240WQV1B1软件版本: 3FE54754110055 /3FE54754131110方法2，适用于硬件版本：3FE52958DEAB02软件版本：3FE54566BOCQ46 ）方法一：(不适用win7 64-bit系统)打开那个UI.exe，在input中选择ctce8_I-240W-Q.cfg的存放路径，在output中选择输出位置（这里推荐C盘或D盘根目录，特别提醒，输出路径不可包含空格，否则报错。
）剩下的保持默认即可，点击“开始”，转换完毕后如下图（有下面蓝色文字提醒基本就成功了）这样，在你选择的输出文件夹下会得到一个.dat结尾的文件。
方法二：（所有系统下都适用）将offzip.exe文件拷贝到C:\windows\system32下，然后点“开始”→“运行”，输入Cmd，在打开的DOS窗口输入命令格式为：offzip -a <input> <output> 0offzip -a c:\1.cfg c:\ 0我的是这样的:（最后那个0千万不要忘记哦,0前面有个空格）回车得到如下：这样，C盘根目录就得到了配置文件解压缩以后的dat文件。
天翼宽带光猫TEWA-500G破解开通WiFi路由不影响宽带拨号、IPTV(其它光猫可参考)
天翼TEWA-500G 开通WiFi路由
（不影响宽带PPPOE拨号上网、IPTV电视、固话，还可下挂路由器）
1、直接输入超级密码：nE7jA%5m
2、进入网络-》网络设置，原有连接不动，选中INTERNET_B_VID_，将SSID1的对勾去掉后保存。
（因为后面WiFi使用这个信号做路由，故此处要取消WiFi拨号绑定）
3、点新增WAN连接（下图为最终状态，其中INTERNET_R_VID_即为新增的路由连接，R代表路由，B代表桥接拨号）。
4、按如下设置（启动VLAN去掉，虽然前面已去掉SSID1，这里建议勾选SSID2）
5、如不下挂路由器，此处忽略。
下挂路由器建议修改IP地址段，只要不是
192.168.1.1即可（以免和路由器固定网关192.168.1.1冲突）。
6、进入网络->WLAN设置，可以修改SSID信号名称，可以修改密码，不想改的略过。
7、注：此路由限3个用户，超出用户可连接会出现无法上网，退一个可再上线一个。
F420,电信光猫破解收集
/thread-76114-2-1.html如何获取超密：1、打开浏览器http://192.168.1.1/web_shell_cmd.gch在小框里输入cptmp/db_backup_cfg.xml home/httpd然后按Submit按钮后大框里提示Success！No output！2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找telelcomadmin就能获取超密）备注：如只需要获取密码，无需PJ，可直接在http://192.168.1.1/web_shell_cmd.gch，小框里输入：sendcmd 1 DB p UserInfo然后看telecomadmin下面就是超级密码突破5台限制及开启TELNET：（操作比较繁琐，如需要远程协助，收费20元（刚淘宝开店，上海同胞可优惠5元/item.htm?spm=a230r.1.10.1&id=19494228064&_u=p1kjr33d112请先加旺旺联系，请注明F420 PJ(非24小时在线请见谅)1、将上面获取的db_backup_cfg.xml改名为db_user_cfg.xml2、使用UltraEdit或EditPlus软件修改破解参数：详见/thread-75828-1-1.html1) tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。
最简明的方法是把服务器URL 改掉：比如http://devacs.edatahome... 那个，改成http://127.0.0.12）搜索“UserInfo”，修改网页管理员密码<Tbl name="UserInfo" RowCount="4"><Row No="0"><DM name="ViewName" val="erInfo1"/><DM name="Type" val="1"/><DM name="Enable" val="1"/><DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。
电信光猫ZXHN_F460_V3.0_破解办法
ZXHN F460 V3.0 破解Wifi、路由和自动拨号一、查找光猫超级密码下面详细介绍下方法：1、windows开始-运行（或者Win+R组合）输入cmd2.输入 telnet 按回车账号(Login)：root密码(Password)：root或者Zte521(UNIX系统是区分大小写的，并且密码是不显示的) 如果是Win7请先开启telnet客户端(Windows-控制面板-程序-关闭或打开Windows功能，出现窗口，勾选Telnet客户端)3、输入sendcmd 1 DB p UserInfo出现下面的东西，看"telecomadmin"这个下面的，我这个是原始密码没改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。
<Tbl name="UserInfo"RowCount="4"><Row No="0"><DM name="ViewName"v al=""/><DM name="Type"val=" 1"/><DM name="Enable"val ="1"/><DM name="Username"v al="telecomadmin"/><DM name="Password"v al="nE7jA%5m"/><DM name="Right"val= "1"/></Row>得到密码！！！！！4.打开，用超级账号登陆（前面得到的账号、密码）；二、设置路由、Wifi和自动拨号1、打开网络-宽带设置新建一个WAN连接补充：有些猫中 INTERNET_B_VID后面是没有VLAN ID的，那是因为它的VLAN模式是UNATG。
破解电信光猫HG8245路由的功能
这个是针对电信送的光猫HG8245开路由的教程电信很坏锁掉路由功能的一般人会多买一个。
其实不用破解的就能当路由用. 就是下面这个光猫相信多数人家有其实他就是路由猫一体的只是锁了路由功能破解之后可以设置无线wifi。
好了下面开始说教程。
1.首先是获取登陆的超级用户密码win7 用户需要先开启telnet服务控制面板-程序-打开或关闭windows功能然后选择telnet客户端是客户端噢不要点服务器好了点确定然后点击开始-运行输入CMD回车然后依次打入telnet 192.168.1.1Login：rootpassword：admin继续输入shell出来一堆字符以后，再输入grep telecomadmin /mnt/jffs2/hw_ctree.xml这里注意tele前面有空格，/mnt的前面也有空格哦！成功以后就得到你的管理员密码了，见下图。
楼主的超级用户密码是telecomadmintelecomadmin09131100大家的都不一样所以上面这一步一定要做得出自己的超级用户密码!OK 知道了账号密码之后浏览器输入192.168.1.1然后登陆进去！如下图点击INTERNET_R_VID选项记住自己的VLAN ID 和组播VLAN ID 楼主是478(每个人也都不一样)跟4094 把这个默认的INTERNET_R_VID删除然后新建然后根据我下面的说的重新设置！《请一定要根据这个方法创建!》----------------------------------使能WAN连接。
勾上连接类型。
路由服务列表:internet使能VLAN：勾上VLAN ID:填上刚才记下的802.1p:优先级问题高于其他3项即可，我的为4（非必须）组播VLAN ID:填上刚才记下的获取IP方式PPOE使能NAT:勾上用户名&密码:即用电脑拨号的用户名&密码拨号方式：自动绑定项:能勾的全勾上OK，应用。
电信光猫贝尔RG201O-CA破解详解
电信光猫贝尔RG201O-CA破解详解2013年4月型号：RG201O-CA2硬件版本：RG201O-CA_V1A2软件版本：E201OCAA2V11S首先，要解除电信远程监控和5台电脑的限制就要知道光猫的超级密码！一、如何获得光猫的超级密码：1.地址栏输入192.168.1.1 用户名：光猫背面密码：光猫背面进入管理界面：再次输入http://192.168.1.1/backupsettings.txt找到超级密码<Password>telecomadminxxxxxxxx</Password>，两个password间20位就是超级密码。
二、破解1.地址栏输入192.168.1.1 用户名：telecomadmin 密码：telecomadminxxxxxxxx2.ok，应该进去了，开始下载配置文件，地址栏输入：http://192.168.1.1/backupsettings.conf3.双击backupsettings.conf文件，用记事本打开，找到<URL>:9090/ACS-server/ACS</URL>，然后改成<URL>.disable:9090/ACS-server/ACS</URL>，使得无法连接远程管理服务器，然后找到<TotalTerminalNumber>5</TotalTerminalNumber>，把5改成一个比较大的数字用以解除光猫接入设备数量限制。
保存文档！4,.用超级密码再次进入光猫：地址栏输入： http://192.168.1.1/updatesettings.html 出现上传界面，选择刚刚修改过的backupsettings.conf文件上传就可以了。
电信光猫超级密码破解
上个月升级了电信的带宽，升到8M爽歪歪。但是给的光猫却是电信定制的。在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息。很不爽。电信很操蛋，还设置了一个超级密码，只要用这个超级密码进入光猫，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。原来这个超级密码的帐号是telecomadmin，密码是nE7jA%5m。现在这个光猫直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码。帐号是telecomadmin，密码是telecomadminXXXXXXXX。想破解超级密码可以参照/link?url=4RMkiKPNCNadX0Mw7iTxTia_mtXiFvXKmAmwU0RPb6p4LEv4o_6XzHjY66BQRAp7gncCup2gwTf-wo-LVH-Y2Fw0MNnofa_XGaFsC5sMi_O
电信光猫超级简单密码获取（怎样获取电信光猫超级密码）路由器
电信光猫超级简单密码获取（怎样获取电信光猫超级密码）路
由器
试了很多种网上找超级密码的方法都不行，什么telnet ，网址后加字母，都不行，自己琢磨半天。
偶然间发现一个方法，分享给大家！
打开电信光猫192.168.1.1：8080
输入光猫后面的账户名密码
单机登录
选择管理设备管理
设备管理里现在没有备份选择，现在按f12
我用的360游览器，然后点选择元素
然后单机我鼠标的空白位置
然后再代码中找到usbbackup 再到红圈2找到内联样式前面的√取消了
把光猫插上U盘。
USB备份就出来了。
出来后就用电脑打开文件，就可以查到密码了
完成之后从光猫上拿回你的U盘，你就会发现多了一个文件夹
打开就有CFG文件了
下载RouterPassView工具，百度一搜也可以。
注意：Windows defender 会报毒的，最好先关了。
打开RouterPassView工具
然后Ctrl+F,查找“telecomadmin”（如果搜索不好用，可以把文本内容复制到记事本设置）
然后password标签里面的字符串就是超级管理员密码，然后用这个密码登录。
电信光猫中兴ZXHN F660 破解
1.修改电信的超级用户名和密码此光猫本来具有路由功能，只不过电信在配置中屏蔽了此功能，因此，只要有超级密码，登录了此设备，即可打开此光猫的路由功能。
光猫底部的铭牌上的默认终端配置账号和默认终端配置密码都是骗人的，登录进去什么都操作不了。
首先各位用网线（或者无线）连接上此光猫（IP地址一定要选择自动获取），然后在浏览器地址栏中中输入以下地址：192.168.1.1/web_shell_cmd.gch（注意空格和大小写，您也可直接复制粘贴以上命令）然后在“please input shell command: ”后的方框中输入以下命令：sendcmd 1 DB set UserInfo 0 Username admin（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上将超级用户名修改为admin，当然您也可以将admin修改成任意名称sendcmd 1 DB set UserInfo 0 Password admin（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上命令将超级用户口令修改为admin，当然您也可以将admin修改成任意字符sendcmd 1 DB save（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上命令是将您修改的超级用户名及超级用户口令进行了保存。
2.用超级用户登录光猫浏览器地址栏上输入192.168.1.1/点击“登录”，刚才设置的是admin和admin。
3.路由器内操作用超级用户登录路由器后选择“网络”：打开路由模式并输入宽带账号：关于上图中的VLAN ID，大家可以此界面中的“连接名称”，下拉选择框中一大堆连接，找到其中一个类似于"数字1_INTERNET_B_VID_数字2"这样的名称，记下来VID_后的数字2，将数字2填入VLAN ID即可。
选择“创建”即可。
4.让光猫永久存在重新打开浏览器并在地址栏中中输入以下地址：192.168.1.1/web_shell_cmd.gch然后在“please input shell command: ”后的方框中输入以下命令：sendcmd 1 DB p MgtServer2.解释：查看一下当前的电信远程控制sendcmd 1 DB set MgtServer 0 Tr069Enable 0解释：禁用TR069远程控制sendcmd 1 DB save解释：修改保存如果家里上网的设备超过4台继续输入以下命令吧：sendcmd 1 DB set CltLmt 8 Max9解释：修改最大连接设备数量，红字表示我这里修改的是9台，当然，您也可以修改成其他的数字，但是不能超过255。
破解电信无线猫,在家轻松享受WIFI
破解电信无线猫,在家轻松享受WIFI第一篇：破解电信无线猫,在家轻松享受WIFI当把设备拿到后，先不要连上电话线，其他全部连接好用帐号密码用户名：telecomadmin 密码：nE7jA%5m(注:密码比较复杂建议复制粘贴上去，记得是输入我给这个！不是你路由器后面给那个账号密码，这个是超级密码！)1、进入后界面...2.打开网络--宽带设置....3.在连接名称里找到你当地VPI/VCI连接..4.选择你当地VPI/VCI连接后..点删除连接..(注意删除你当地VPI/VCI那连接以后用电脑拨号是拨不上的..删除这个连接是为下面设置路由打下基础.删除连接以后.新建立个连接...承载业务INTERNET(启用)模式ROUTE(PPPOE)使用NAT 输入你上网的帐号密码确定6.管理---设备管理---设备重启(路由设置完成...)7.以下开始配置DHCP服务，可限定IP，以控制上网电脑台数，我是全开的8.无线网络设置，如果你不用无线，此处可禁用..到此设置完毕，路由器旁边有个WLAN按钮，按下去。
手机搜索就OK!电信真TM黑啊！希望能帮到大家，给评个分撒！谢谢各位了，就耽误10秒钟！第二篇：电信猫如何设置IPTV和实现WIFI无线扩展电信猫如何设置IPTV和实现WIFI无线扩展（作者：王衡，QQ 835720130）一、电信光速猫如何设置IPTV。
（以宁夏地区为例）1、网线连接电脑和光速猫（中兴ZXV10 H108L），打开IE浏览器，地址栏输入：“192.168.1.1”，弹出登陆页面，使用超级用户及密码登陆。
超级用户：telecomadmin ；密码：nE7jA%5m。
2、设置前可以先用U盘备份。
3、网络连接设置（设置好以后，每次打开猫电源以后就可以自动联网）（1）、选择“连接名称”下拉菜单，有多个连接名称（我这里8个）并且每个连接名称是不能修改的，只能删除或创建。
银川的是INTERNER_R_8_35，如果你实在不知道你所用的宽带是哪个连接名称，你可以从第一个开始删除，每删除一个连接名称就等待一分钟直达你删除那个连接后网络掉线，就说明你使用的就是那个网络连接。
光钎猫破解密码
本人不是大神，只是从本论坛测试成功的方法综合出来了一个最简单的方法，写给还没破解的你们，希望对你们有帮助，让你们离大神越来越近了
获取超级密码：
步骤1：打开网页：http://192.168.1.1/web_shell_cmd.gch
步骤2：输入：sendcmd 1 DB p UserInfo
自动拨号：
步骤1：使用刚才获取的超级用户密码登录：192.168.1.1
步骤2：点击网络-宽带设置，按图所示操作
去除电信远程：
登录后如图操作
破解4台设备：
步骤1：登录打开浏览器，输入：http://192.168.1.1/web_shell_cmd.gch
步骤2：输入：sendcmd 1 DB p CltLmt
如图：修改最大限制将4替换成255，输入：sendcmd 1 DB set CltLmt 8 Max 255
步骤3：输入：sendcmd 1 DB save保存修改的数据，切记这是关键一定要做，不然猫重启后复原
是不是很简单呢？呵呵，不懂编程的你也可以轻轻松松破解电信猫了哟
半夜第一次发教程，别喷，管理你说这帖子可以加精不，排版哪里不到位的改之~~
文章转自于【宽带技术网】：/thread-76210-1-1.html。
电信光纤猫超级密码
首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet （或者）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车出现如下图所示界面然后输入 grep telecomadmin /mnt/jffs2/回车即可显示MODEM的超级密码如下图2011-11-23 20:20 上传图片中用红笔圈出的即为MODEM超级密码，我家正好用的是华为HG8245，所以显示的就是我家的超级密码咯。
然后进入MODEM，输入你家的用户名telecomadmin，密码自己找。
然后点网络，出现如图所示的界面。
其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息
很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这
个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。
但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。
我是在WIN7下操作的，XP用户请掠过此步骤
WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET
开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上
然后打开运行-cmd，打开命令提示符
输入 telnet 192.168.1.1
输入帐号和密码，都是root
这时你就进入了光猫
接着输入cd /tmp
进入tmp目录
接着，输入cp_db_backup_cfg.xml home/httpd
回车，把db_backup_cfg.xml拷贝到web目录
最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了
OK，接下来你就可以为所欲为了
记得把TR69删掉，免得电信又定期修改密码。