联通吉比特H80G光猫修改获取超级管理员密码
source link: https://www.nixonli.com/103.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
获取到光猫的默认超级管理员账号密码，然后开启Telnet进行密码的修改
操作前说明
恢复出厂设置前先备份好自己的宽带账号、密码、LOID及光猫的配置信息，以免恢复出厂设置后光猫不能注册使用，建议截图保存
1.进入光猫后天进行恢复出厂设置
用普通user用户登录光猫后台，打开设备管理-恢复出厂设置，按F12，按Ctrl+F，搜索 深恢复出厂设置，删除display: none;，页面上就会出现深恢复出厂设置
2.按光猫上的reset键进行重置
用牙签、卡针啥的捅reset超过30秒，也能恢复出厂设置。
启用光猫的Telnet功能
先拔掉光纤，浏览器打开http://192.168.1.1/cu.html， 然后用默认超级账户CUAdmin密码CUAdmin进入超级管理页面，打开LAN侧Telnet，保存。然后接上光纤，然后用刚才保存下来的LOID注册设备。
用Telnet进行密码的修改
打开CMD，输入telnet 192.168.1.1,输入账号 admin 密码：chzhdpl@246
输入sidbg 1 DB p DevAuthInfo，可以看到User和Pass都加密了，没关系，可以直接把密码改成自定义的。
输入下行按回车，admin可以改为自己想要的密码
sidbg 1 DB set DevAuthInfo 0 Pass admin #修改密码 sidbg 1 DB save #保存修改
此时超级管理员的密码就改成了admin了。
用Telnet查看超级管理员密码
如何使用telnet解密配置文件db_user_cfg.xml，并且查看自己的超级密码：
db_user_cfg.xml 位于 /userconfig/cfg/ 下，如果直接cat查看会提示权限不足
此时可以通过以下命令解密：
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
解密后的文件是 /tmp/debug-decry-cfg
要查看自己的超级密码很简单，使用如下命令：
cat /tmp/debug-decry-cfg | grep "Pass"
找到如下两行，第一行就是超级密码，第二行就是普通user的密码。
参考文章：
https://www.right.com.cn/forum/thread-8306161-1-1.html
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK