本帖最后由 pl747 于 2023-12-19 09:47 编辑
4 V8 p$ x+ N. _3 T
, ^( J- H6 Z6 a6 Z3 X( w' G1 _# Y近来心血来潮想换个光猫，直接使用光猫的WIFI6，免去下挂的路由器（现在光猫的WIFI性能其实已经很不错了，支持AX3000的光猫和市面上中档的路由器基本差不多了）
0 ~0 [* [+ \- w6 D! f网站上翻了大量的贴子，大家给出的方法基本上都一样：
* y/ b1 x! a/ X: [7 h& I! _开Telnet，补全SHELL，Telnet登录光猫，Tftp导出hw_ctree.xlm文件（导出前解密或导出后解密此文件），然后打开解密后的文件，找到超密的用户名，把加密的密码用$2工具解密得出密码. h6 s0 K. q8 {# G, @+ w
& Z( _3 A' E& L. c
对于小白来讲，流程太长了，尤其ctree文件的压缩打包、解密、导出还是有些繁琐的
% ]9 t! H; M/ }- N l A
, l, b0 ~0 ^' `2 B' P) O经过熟悉光猫的文件结构及命令行，其实不需要这么复杂，只需要3-4步就可以获得密码6 q5 W( d' l& c2 K' F
1、开Telnet，如果光猫本身已开了Telnet，此步可省掉，如果没开telnet，用ONU工具开启Telnet$ X W: q( |- Z* ^ c
2、telnet登录光猫，进入SU状态 SU_WAP>，(在这个状态下使用光猫自有的命令就可以做很多的配置工作的,熟悉各命令行的作用即可使用)
9 X+ \* W6 p% N4 B5 E. N. @
% ]5 ~/ N0 V. l4 P* r3、输入 display current-configuration grep WebUser，这时加密的超密 信息已经显示出来了' @' P, @! ^ m. b6 d
% r- v S) n6 B. ?: O1 F `5 \# s
北京联通没有管理员用户，所以上图显示的是普通用户帐号及密码信息，有超密的地区直接看管理员帐号的密码信息就好。
3 c8 z" R" g3 S5 g' d0 y
* s2 v3 C7 D" j: e+ \- X4、把Password=后两个引号中间的内容复制出来（以$开始，$结尾的的内容），放到Dollar2工具或者华为加解密工具里解一下，就得到真实的密码了。. o& m1 @. J5 m9 l8 m/ w
5 [1 ?- V9 Z, _5 d6 H- v1 y
如果只是想获得超密改桥接，不做其它操作（比如改华为界面，改SN、MAC、PON模式等）的，用上述操作可简单的获取超密，对光猫无损操作，不用担心操作失误变砖。7 E- c1 r9 D1 S Q' f# Y
7 n* h+ t2 x6 l; L2022.12.19更新
4 }& x2 f7 w( `' z5 g% c, g! j经多位朋友反馈，R21及以上版本已经显示不出来密码了，R20及以下版本可以显示密码，大家不要跟贴了。+ c q/ ~% ^- U: _
+ w0 d. R6 v, d3 E- o
* j4 F# w8 O9 y- @/ b; R2 g1 ~. v8 I- H
|
粤公网安备44152102000001号 
发表于 2023-12-12 00:49:28
