移动H2-3光猫获取超级密码

第一步：开启 telnet

光猫开启 telnet：
首先检查一下是否已经开启，浏览器输入：http://192.168.1.1/webcmcc/gui_device_info.html?password=!@qw34er&username=root

如果看到 telnet=1，说明已经开启。如果显示的是 telnet=0，则转到下面的链接开启并修改用户名和密码，为了方便记忆，可以都修改为 root。

http://192.168.1.1/webcmcc/telnet.html?password=!@qw34er&username=root

电脑开启 telnet：

打开控制面板 –> 查看方式大图标 –> 程序和功能 –> 启用或关闭 win 功能 –> 勾选 Telnet 客户端。

第二步：使用 telnet 连接光猫

win+r 打开命令终端，输入 telnet 192.168.1.1 回车连上光猫，成功的话会出现 OpenWrt login，账号和密码都是之前开启 telnet 的账号和密码，前面改的都是 root（输入密码的时候是屏蔽的，密码保护机制）。

第三步：修改文件

主要修改的文件有两个，worka 和 workb 目录下的 lastgood.xml。
worka 的修改：

输入命令

cd /config/worka/ #来到worka目录
ls -la #来检查是否存在文件lastgood.xml
chmod 777  lastgood.xml #赋予lastgood.xml 777权限，防止后面保存时出现  'lastgood.xml' is read only
vi lastgood.xml #使用vi编辑器来修改

进入 vi 编辑器后，输入 / TeleAccountName 来到要修改的地方，按 i 开始编辑。

把 “ucUserAccountChangeEnable” 的 Value 值修改为 1。

“aucTeleAccountName” 的 Value 修改为下面的值。

61,44,6d,38,48,25,4d,64,41,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

“ulBitmap” 的 Value 修改为 4。

“aucTeleAccountName” 后面的 admin，可以自行选择是否更改，那个是账号。

最后按 esc 退出编辑，按：，输入 wq，回车保存。

退出编辑器后，输入 cd /config/workb/ 来到 workb 文件夹，修改里面的 lastgood.xml，修改方法与 worka 的如出一辙。

最后，使用 reboot 命令重启光猫，这样超级管理员密码就成功修改为 aDm8H%MdA ，账号就是 “aucTeleAccountName” 的 Value 值。