超级管理员密码/IPV6获取

光猫获取超级管理员密码/获取ipv6

设备信息

  • 光猫型号：智能家庭网关H5-9
  • 测试地区： 河南移动
  • 后台地址：192.168.1.1

获取步骤

  1. 打开浏览器复制链接
1
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%MdA&cmd=1&telnet.gch

光猫信号是这个PT924G可以用下边这个链接

1
http://192.168.1.1/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi

不出意外的话，SUccess！

  1. 本地电脑也打开telnet开关
  • windows搜控制面板
  • 程序和功能
  • 启用或关闭windows功能
  • 找到Telnet客户端 打上对勾
  1. 登录telnet

  • 打开命令行（win + R同时按），输入cmd，telnet设备后台地址（默认：192.168.1.1）

  • H5-9账户: CMCCAdmin，密码: aDm8H%MdA

  • PT924G账户：yhtcAdmin，密码：Cm1@YHfw

  1. 解密超管密码
  • H5-9

成功登录后输入

1
sidbg 1 DB p DevAuthInfo

发现账号密码都是加密的

别担心，先下载出来，再用vi编辑模式下查看

1
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
1
cd /tmp

编辑

1
vi debug-decry-cfg

快速定位

1
/DevAuthInfo

找到USER PASS的值就是超密

  • PT924G

找到这个目录

1
cd /usr/local/ct

编辑这个文件

1
vi lastgood.xml

快速定位

1
/SUSER_PASSWORD

该值就是超密的值

登录遇到新问题

本来以为像公司的光猫一样，用超密就可以看到IPV6的防火墙，只要关掉IPV6的防火墙，我也就打通了V6业务。

事与愿违！我的H5-9没有IPV6防火墙这个选项。

于是只能用光猫改桥接，用路由器去拨号，路由器的防火墙策略不屏蔽V6的出站入站。

光猫改桥接

通过获取的超密登录光猫后台。

进入宽带设置，一般有两个连接，选择带Internet的这个连接。

截图先保存一下，防止自己配置出错改不回来，还有等下改桥接需要其中的参数。

然后删掉配置

新建一个网络连接

  • 【使能】：勾选（选中）
  • 【IP协议版本】：IPV4/V6
  • 【模式】：桥模式
  • 【业务模式】：INTERNET
  • 【端口绑定】：这里参照刚刚备份好的截图，我的是不打勾
  • 【DHCP服务使能】：勾选（选中）
  • 【VLAN模式】：改写(tag)
  • 【VLAN id】：与刚才的截图内容一致
  • 【802.1P】：跟截图一致
  • 【使能DSCP】:跟截图一致
  • 【DSCP】： 跟截图一致

然后点击下边的保存

接着你会断网，重新连接WIFI,已经无法进入光猫后台了

现在打开路由器，进入路由器后台。

在上网设置这里，选择宽带拨号，宽带密码不知道可以打10086客服修改。

-IPV6设置里边，也选择宽带拨号，勾选复用IPV4拨号。

稍等片刻就会拨号成功。

然后浏览器打开测试一下你的IPV6

1
https://ipv6ready.me/index.html.zh_CN