本帖最后由 pl747 于 2023-12-19 09:47 编辑
' m/ y' `' M% j1 X" J% Y1 x& V! P8 h' J3 O1 \
近来心血来潮想换个光猫，直接使用光猫的WIFI6，免去下挂的路由器（现在光猫的WIFI性能其实已经很不错了，支持AX3000的光猫和市面上中档的路由器基本差不多了）
. F/ A" L4 {" u( x6 [! ~, z网站上翻了大量的贴子，大家给出的方法基本上都一样：3 a- d5 v$ v% W4 V$ B) U
开Telnet，补全SHELL，Telnet登录光猫，Tftp导出hw_ctree.xlm文件（导出前解密或导出后解密此文件），然后打开解密后的文件，找到超密的用户名，把加密的密码用$2工具解密得出密码7 m% u+ u8 |1 m! P
: h7 v, x3 e# ]8 K- |% s+ y7 F
对于小白来讲，流程太长了，尤其ctree文件的压缩打包、解密、导出还是有些繁琐的
9 M; B; O! }2 ]$ _: B1 K2 P+ o% _
8 _2 {* @$ p: L( e. B" L经过熟悉光猫的文件结构及命令行，其实不需要这么复杂，只需要3-4步就可以获得密码( l7 i( i! F: h9 k, ^1 r" b7 U% ]
1、开Telnet，如果光猫本身已开了Telnet，此步可省掉，如果没开telnet，用ONU工具开启Telnet! _6 U( ? k- q% i
2、telnet登录光猫，进入SU状态 SU_WAP>，(在这个状态下使用光猫自有的命令就可以做很多的配置工作的,熟悉各命令行的作用即可使用)
: r& l3 p( A% }8 f5 _5 l1 F0 T w1 K1 c. l( v2 w5 U9 \& T8 Z
3、输入 display current-configuration grep WebUser，这时加密的超密 信息已经显示出来了
; x4 ]- M6 |0 J4 V. O( M
6 s1 D- h, C- ^- [1 [" G+ D北京联通没有管理员用户，所以上图显示的是普通用户帐号及密码信息，有超密的地区直接看管理员帐号的密码信息就好。
q& `$ C' i* ^4 T/ G/ D
! @ u' z1 r& v! ~4、把Password=后两个引号中间的内容复制出来（以$开始，$结尾的的内容），放到Dollar2工具或者华为加解密工具里解一下，就得到真实的密码了。6 d: y! o' z3 a h
: ]- l; u2 L- S+ _5 R4 b# Q如果只是想获得超密改桥接，不做其它操作（比如改华为界面，改SN、MAC、PON模式等）的，用上述操作可简单的获取超密，对光猫无损操作，不用担心操作失误变砖。
( \; d" [4 i% w8 Y0 M( v! k
* Y& k& [4 \8 s2022.12.19更新! F: x$ y. S: g5 h- K! w
经多位朋友反馈，R21及以上版本已经显示不出来密码了，R20及以下版本可以显示密码，大家不要跟贴了。3 b* L& H8 S/ X. V
* ^( Z7 A& ~, o w6 q/ d5 J" H# P7 `" [7 O- V
# W3 P' J9 z+ I5 @/ O& J9 { |
粤公网安备44152102000001号 
发表于 2023-12-12 00:49:28
