H3-2S破解光猫

橘子君丶

发布于 2023-10-20 19:07:10

2.2K0

发布于 2023-10-20 19:07:10

文章被收录于专栏：springBoot3.0

破解光猫

北京移动最新吉比特H3-2S光猫获取超级管理密码，改桥接必备

1.使用光猫背后的普通用户名登录进光猫，浏览器复制以下链接打开

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

2.电脑启用 telnet

3.通过telnet进入光猫

输入：

telnet 192.168.1.1

用户名、密码如下： CMCCAdmin aDm8H%MdA

注意：密码默认不显示不需要重复输入

4.查看一下登陆信息,可以看到账号密码全部进行了加密 sidbg 1 DB p DevAuthInfo

以下内容为正常显示

<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
</Tbl>

4.修改CMCCAdmin的登陆密码

sidbg 1 DB set DevAuthInfo 0 Pass admin 5.保存 sidbg 1 DB save

以上文中黑体字为需要你在cmd 命令行输入的命令复制后点击鼠标右键

使用账户正常登录光猫即可

CMCCAdmin admin

修改桥接之前切记先备份原始设置

#列出所有表

`sidbg 1 DB p all`

#查看 TELNET 信息

`sidbg 1 DB p TelnetCfg`

#查看 查看用户 信息

`sidbg 1 DB p DevAuthInfo`



修改管理员超级账号为 CMCCAdmin (可自定义)

`sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin`



修改管理员超级账号的密码 aDm8H%MdA (可自定义)

`sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA`



修改配置 永久 开启 TELNET

#开启TELNET

sidbg 1 DB set TelnetCfg 0 TS_Enable 1

#开放TELNET LAN端口

sidbg 1 DB set TelnetCfg 0 Lan_Enable 1



#关闭TELNET

sidbg 1 DB set TelnetCfg 0 TS_Enable 0

#关闭TELNET LAN端口

sidbg 1 DB set TelnetCfg 0 Lan_Enable 0



#修改TELNET账号 改为 root (可自定义)

sidbg 1 DB set TelnetUser 0 Username root

#修改TELNET密码 改为 admin (可自定义)

sidbg 1 DB set TelnetUser 0 Password admin



#修改TELNET账号 改为 root (可自定义)

sidbg 1 DB set TelnetUser 1 Username root

#修改TELNET密码 改为 admin (可自定义)

sidbg 1 DB set TelnetUser 1 Password admin



#记得最好保存下配置

sidbg 1 DB save

配置桥接模式

找到网络里面 Internet连接把没用的连接拍照记录vlan id后都删除，重新建立一个vlan id=10的 bridge即可

注意一般2口是IPTV 不要选中

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2023-01-20T，如有侵权请联系 cloudcommunity@tencent.com 删除