本帖最后由 pl747 于 2023-12-19 09:47 编辑 ; h* v8 z+ C: {* l L8 S; z- `9 B- F
3 [( I5 q2 a) Y
近来心血来潮想换个光猫，直接使用光猫的WIFI6，免去下挂的路由器（现在光猫的WIFI性能其实已经很不错了，支持AX3000的光猫和市面上中档的路由器基本差不多了）
9 \- F6 x5 E8 Q3 }4 `% s0 ^! q. N网站上翻了大量的贴子，大家给出的方法基本上都一样：
{% \; z! d* @ z/ Y开Telnet，补全SHELL，Telnet登录光猫，Tftp导出hw_ctree.xlm文件（导出前解密或导出后解密此文件），然后打开解密后的文件，找到超密的用户名，把加密的密码用$2工具解密得出密码
, t+ H5 D& J, S
; x3 q4 N, q- |9 a3 @+ m+ V. B对于小白来讲，流程太长了，尤其ctree文件的压缩打包、解密、导出还是有些繁琐的
. t( ~0 R/ i9 }: K: A6 p. h& w j4 P4 M7 H3 e4 ^$ c
经过熟悉光猫的文件结构及命令行，其实不需要这么复杂，只需要3-4步就可以获得密码0 _ U9 c( P4 v; b% a8 k
1、开Telnet，如果光猫本身已开了Telnet，此步可省掉，如果没开telnet，用ONU工具开启Telnet& J' T! i$ @% t- T
2、telnet登录光猫，进入SU状态 SU_WAP>，(在这个状态下使用光猫自有的命令就可以做很多的配置工作的,熟悉各命令行的作用即可使用)
8 |/ ?& W" x* r0 ]7 g$ o; F1 @, `6 O; ?: b; H4 i- S
3、输入 display current-configuration grep WebUser，这时加密的超密 信息已经显示出来了
- q9 }( H8 e" M$ q, x& r+ y7 t: g) }8 ]8 d; V: o
北京联通没有管理员用户，所以上图显示的是普通用户帐号及密码信息，有超密的地区直接看管理员帐号的密码信息就好。, g m- b' h: S8 m/ @8 u( G5 f' P
: w: h8 d0 x$ y% M+ q; ^6 E# k
4、把Password=后两个引号中间的内容复制出来（以$开始，$结尾的的内容），放到Dollar2工具或者华为加解密工具里解一下，就得到真实的密码了。9 ?7 E# g3 }: {$ f6 w
, g* J' W9 w. G$ n如果只是想获得超密改桥接，不做其它操作（比如改华为界面，改SN、MAC、PON模式等）的，用上述操作可简单的获取超密，对光猫无损操作，不用担心操作失误变砖。3 K0 x: \0 w* b+ E8 ^0 A. F- k
) u1 D4 p' E' V `! `& C# l
2022.12.19更新
$ o, t/ H. } i经多位朋友反馈，R21及以上版本已经显示不出来密码了，R20及以下版本可以显示密码，大家不要跟贴了。
$ X) b+ }/ _* N6 {% Z( n9 P6 N8 b+ o5 |* l9 u
. t: S9 U T) W7 O" Y9 i+ g
3 e3 D ^0 D: p: H/ q8 H
|
粤公网安备44152102000001号 
发表于 2023-12-12 00:49:28
