求助gm220-s telnet账号密码
本帖最后由 sc2730999008 于 2019-9-24 15:03 编辑https://imgsa.baidu.com/forum/w%3D580/sign=8a47480fb799a9013b355b3e2d940a58/e2f138224f4a20a4d354a8dc9f529822730ed04f.jpg
https://imgsa.baidu.com/forum/w%3D580/sign=7f5319b2a6014c08193b28ad3a7a025b/ccc51a4a20a446239f8031799722720e0df3d74f.jpg
先登录这个界面，记录PWD，然后开telnet，恢复出厂设置。 这几天刚刚破解了一个GM220-S的超密，河北移动的。按恩山大牛的方法操作的。
先进配置界面，记录loid或者password，以备重新注册时输入。
然后恢复出厂设置，同时要勾选启用telnet。
恢复出厂以后，手动输入注册码，loid或者password，等待注册成功，下发配置。这一步完成以后，千万不要重新启动。telnet进光猫，用户名root，密码是默认的那个,登录进去后，进配置文件目录，把里面下发的配置文件拷到u盘上。回头把u盘里的配置文件解密，查找web超密即可。
这个破解的思路是先彻底恢复出厂，使默认超密生效，然后再注册，待注册以后运营商的配置文件下发而没有生效时偷出来，就可以了。 fgwang 发表于 2019-9-23 17:11
这几天刚刚破解了一个GM220-S的超密，河北移动的。按恩山大牛的方法操作的。
先进配置界面，记录loid或者pa ...
有恩山大牛链接地址吗 fgwang 发表于 2019-9-23 17:11
这几天刚刚破解了一个GM220-S的超密，河北移动的。按恩山大牛的方法操作的。
先进配置界面，记录loid或者pa ...
密码光猫背后默认.超级密码都测试也不行 Login: root
Password: aDm8H%MdA这个密码测试不行 好吧，帮人帮到底------
以下黑色文字是转来的，版权归作者所有
开始之前：拔掉光纤；记下LOID，记下LOID，记下LOID(也叫宽带识别码)（备注：移动一般是password认证，跟LOID一个道理） 重要事情说三遍现在开始：
第一步：恢复出厂设置
打开http://192.168.1.1/hidden_version_switch.gch，（记录认证码信息到文本 认证&注册设备需要使用）
勾选 Telnet 复选框
选择“Default Version”并确定，光猫自动重启
（恢复光猫至初始版本）
第二步：获取telnet初始超密
CMCCAdmin: aDm8H%MdA 登陆 http://192.168.1.1/
备份配置到u盘 用routerpassview打开cfg文件 查看telnet root密码 默认为 aDm8H%MdA
第三步：重新注册
用user用户（密码 再光猫背面）登陆http://192.168.1.1/ 恢复系统设置后用
CMCCAdmin aDm8H%MdA 再次登陆 http://192.168.1.1/ 打开 网络-》认证 -〉输入 密码 （认证码）保存。
待页面提示注册成功以后，开始如下操作。切记，注册完以后千万不要重启光猫，切记切记。
打开 cmd 运行：
telnet 192.168.1.1
Login: root
Password: aDm8H%MdA
u盘插到光猫
登陆 telnet 复制 /userconfig/cfg/db_user_cfg.xml 到/mnt/usb1_1/ 用routerpassview查看新的CMCCAdmin密码
河北移动下发以后的超密，一般变成了CMCCAdminxxxxxxxx，一般是后面八位随机数字，我的更奇葩，最后还多了一个！。
fgwang 发表于 2019-9-24 17:14
先登录这个界面，记录PWD，然后开telnet，恢复出厂设置。
非常感谢大神网名：【fgwang】知道CMCCAdmin: aDm8H%MdA 登陆 http://192.168.1.1/4
备份配置到u盘 用routerpassview打开cfg文件我这里上传的图片全部挂了，我选择了本地图片和网络图片都不显示。就没有上传图片了
部分地方有点不一样有可能是地区和版本不一致
再次谢谢【网名fgwang】
虽然这个方法在我的猫上用不了l 看看来，
页:
[1]
2