华为光猫管理员web修改SN等跨运营商注册
本帖最后由 newfuture 于 2024-8-30 01:42 编辑现在华为光猫telnet提权比较困难，可以保留原运营商界面的的情况，
通过管理员账户登录，打开 http://192.168.1.1/html/amp/ontauth/password.asp 配置Loid/password/SN参数(不可改MAC)，以实现跨运营认证使用。
static/image/hrline/5.gif
验证过 B886-s1 R022联通版在移动下认证成功，其他型号大家验证后可回复补充。
关于光猫认证的方式ONT认证就是光猫和运营商设备进行注册和通信, 除了移动使用Paswor 认证外，大部分使用Loid认证，部分地区绑定MAC和SN。
运营商PON 协议认证方式说明
电信G/E 都有逻辑ID(即Loid) + Loid密码 (部分地区空)少数地区绑定SN
移动GPONPassword密码 + SN 或者 LoId部分地区切换XGPON线路需要解绑,部分省用Loid
联通G/E 都有loid + SN,(北京联通绑定MAC无Loid)部分地方绑定设备标识,
更换光猫就需要确认线路是否支持，认证方式是否可以修改。 默认超级账号和密码部分光猫可以通过长按重置键盘恢复初始密码(部分地区型号可能无法修改，北京联通没有超级账户)。 重置后即可使用默认管理员账号进入后台。华为不同运营商版本得常用超级密码
版本默认超级账号默认密码地址备注
移动CMCCAdminaDm8H%MdAhttp://192.168.1.1部分型号同普通密码
电信telecomadminnE7jA%5mhttp://192.168.1.1:8080部分是80端口
联通CUAdminCUAdminhttp://192.168.1.1/cu.html部分密码可一样
华为(运营商)telecomadminadmintelecomhttps://192.168.100.1:80部分型号同普通密码
华为(企业版)EpadminadminEphttp://192.168.18.1部分是https
Web 修改运营商方式从R22之后，开telnet和刷入shell已经非常困难了。 这种方法可以让目前的大部分V5版华光猫都可以在web界面直接修改 LOID (Loid,LoidPassword)和(Password,SN)实现跨运营商使用.通过公版的页面我们可以找到/html/amp/ontauth/password.asp的iframe页面。通过分析旧版固件可以找到这个文件。https://blog.newfuture.cc/assets/img/huawei-onu-register-on-web/html-ont-password.png管理员账户登录，打开路径 http://192.168.1.1/html/amp/ontauth/password.asp,即可修改。(截图为联通版界面)https://blog.newfuture.cc/assets/img/huawei-onu-register-on-web/ontauth-password.png更多信息（关于js代码和上行口的一些补充）
其他版本可以反馈一下 B886-s1 R022是公版界面？不知道电信版本能不能用password/SN，怎么也找不到，password/SN注册页面。 本帖最后由 snailcn 于 2024-8-30 14:08 编辑
山西联通 HN8145XR 版本V5R022C10S160
大佬可以帮刷个280互通吗 公版界面下也好使！牛逼 感谢分享，原来还能这样操作的 这个可以呀，收藏了。搞不好什么时候就封堵了。 sss138sss 发表于 2024-8-30 11:33
B886-s1 R022是公版界面？不知道电信版本能不能用password/SN，怎么也找不到，password/SN注册页面。 ...
目前正规渠道还没有公版。电信的一般是 Loid + SN snailcn 发表于 2024-8-30 14:04
山西联通 HN8145XR 版本V5R022C10S160
你这个看起来是Epon线路，
http://192.168.1.1/html/ssmp/mainupportcfg/mainupportconfig.asp这个配置上行端口的可以打开不？