联通吉比特H80G光猫修改获取超级管理员密码

操作原理

获取到光猫的默认超级管理员账号密码，然后开启Telnet进行密码的修改

操作前说明

恢复出厂设置前先备份好自己的宽带账号、密码、LOID及光猫的配置信息，以免恢复出厂设置后光猫不能注册使用，建议截图保存

操作步骤

1.进入光猫后天进行恢复出厂设置

用普通user用户登录光猫后台，打开设备管理-恢复出厂设置，按F12，按Ctrl+F，搜索 深恢复出厂设置，删除display: none;，页面上就会出现深恢复出厂设置

2.按光猫上的reset键进行重置

用牙签、卡针啥的捅reset超过30秒，也能恢复出厂设置。

启用光猫的Telnet功能

先拔掉光纤，浏览器打开http://192.168.1.1/cu.html， 然后用默认超级账户CUAdmin密码CUAdmin进入超级管理页面，打开LAN侧Telnet，保存。然后接上光纤，然后用刚才保存下来的LOID注册设备。

用Telnet进行密码的修改

打开CMD，输入telnet 192.168.1.1,输入账号 admin 密码：chzhdpl@246
输入sidbg 1 DB p DevAuthInfo，可以看到User和Pass都加密了，没关系，可以直接把密码改成自定义的。
输入下行按回车，admin可以改为自己想要的密码

sidbg 1 DB set DevAuthInfo 0 Pass admin #修改密码
sidbg 1 DB save #保存修改

此时超级管理员的密码就改成了admin了。

用Telnet查看超级管理员密码

如何使用telnet解密配置文件db_user_cfg.xml，并且查看自己的超级密码：
db_user_cfg.xml 位于 /userconfig/cfg/ 下，如果直接cat查看会提示权限不足
此时可以通过以下命令解密：

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

解密后的文件是 /tmp/debug-decry-cfg
要查看自己的超级密码很简单，使用如下命令：

cat /tmp/debug-decry-cfg | grep "Pass"

找到如下两行，第一行就是超级密码，第二行就是普通user的密码。

参考文章：

https://www.right.com.cn/forum/thread-8306161-1-1.html

https://idcfq.com/760.html

关注公众号『窗外天空』

获取更多建站运营运维新知！
互联网创业、前沿技术......