获取中国移动HG系列光猫超级管理员密码

liammtop

获取mac地址

1. 直接在光猫背面找到光猫mac地址

看光猫的反面，你会看到这样一堆东西

看到这串MAC号，把它记下来，比如说54-E0-05-2A-4F-20
并且把所有横杠删掉，就变成了54E0052A4F20

2. 本地电脑命令行查找光猫mac地址

打开cmd（Windows）或者 Terminal终端（macOS），执行arp -a
对话框会显示一堆东西，你只需要找到192.168.1.1所对应的那一串，比如说：

这里面，你只需要看到第一行192.168.1.1，并且把54:e0:5:2a:4f:20记下来
理论上每个冒号之间又会有2个字符，但是在这串MAC里面，你发现有两个冒号只有一个“5”
此时你需要默默地在这个5前面补一个0
变成了54:e0:05:2a:4f:20
现在，请你把所有字母变成大写，并把冒号删掉，变成了54E0052A4F20

开启Telnet

在浏览器中输入http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=，把刚刚记下的mac地址填到key后面，就变成了http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=54E0052A4F20，按回车键
此时，你应该看到“telnet开启”

获取超级密码

打开ssh工具，执行telnet 192.168.1.1，这时你应该看到：

用户名是admin，密码是Fh@加上mac地址的后六位，比如我这里应该是Fh@2A4F20
登录后，依次尝试以下几种命令获取光猫超级密码

第一种：

load_cli factory
show admin_name
show admin_pwd

对话框会显示

admin_name=后面的内容就是超级户名，admin_pwd=后面的内容就是超级密码。

如果对话框显示Unknown command，在上一步的基础上请尝试以下指令：

exit
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password

对话框会显示：

get success!value=后面的内容就是超级用户名和超级密码。

使用超级管理员账户管理光猫

访问192.168.1.1，把刚刚获取的光猫超级管理员账户名和密码输进去，就进入超级管理员模式啦！

仅对中国移动HG系列光猫有效