求助gm220-s telnet账号密码

sc2730999008

fgwang

先登录这个界面，记录PWD，然后开telnet，恢复出厂设置。

fgwang

这几天刚刚破解了一个GM220-S的超密，河北移动的。按恩山大牛的方法操作的。
先进配置界面，记录loid或者password，以备重新注册时输入。
然后恢复出厂设置，同时要勾选启用telnet。
恢复出厂以后，手动输入注册码，loid或者password，等待注册成功，下发配置。这一步完成以后，千万不要重新启动。telnet进光猫，用户名root，密码是默认的那个,登录进去后，进配置文件目录，把里面下发的配置文件拷到u盘上。回头把u盘里的配置文件解密，查找web超密即可。
这个破解的思路是先彻底恢复出厂，使默认超密生效，然后再注册，待注册以后运营商的配置文件下发而没有生效时偷出来，就可以了。

sc2730999008

fgwang 发表于 2019-9-23 17:11
这几天刚刚破解了一个GM220-S的超密，河北移动的。按恩山大牛的方法操作的。
先进配置界面，记录loid或者pa ...

有恩山大牛链接地址吗[img][/img]

sc2730999008

fgwang 发表于 2019-9-23 17:11
这几天刚刚破解了一个GM220-S的超密，河北移动的。按恩山大牛的方法操作的。
先进配置界面，记录loid或者pa ...

密码光猫背后默认.超级密码都测试也不行

sc2730999008

Login: root
Password: aDm8H%MdA这个密码测试不行

fgwang

好吧，帮人帮到底------

以下黑色文字是转来的，版权归作者所有


开始之前：拔掉光纤；记下LOID，记下LOID，记下LOID(也叫宽带识别码)（备注：移动一般是password认证，跟LOID一个道理） 重要事情说三遍现在开始：

第一步：恢复出厂设置

打开http://192.168.1.1/hidden_version_switch.gch，（记录认证码信息到文本 认证&注册设备需要使用）

勾选 Telnet 复选框
选择“Default Version”并确定，光猫自动重启
（恢复光猫至初始版本）




第二步：获取telnet初始超密
CMCCAdmin: aDm8H%MdA 登陆 http://192.168.1.1/
备份配置到u盘 用routerpassview打开cfg文件 查看telnet root密码 默认为 aDm8H%MdA

第三步：重新注册
用user用户（密码 再光猫背面）登陆http://192.168.1.1/ 恢复系统设置后用
CMCCAdmin aDm8H%MdA 再次登陆 http://192.168.1.1/ 打开 网络-》认证 -〉输入 密码 （认证码）保存。

待页面提示注册成功以后，开始如下操作。切记，注册完以后千万不要重启光猫，切记切记。

打开 cmd 运行：
telnet 192.168.1.1
Login: root
Password: aDm8H%MdA

u盘插到光猫
登陆 telnet 复制 /userconfig/cfg/db_user_cfg.xml 到/mnt/usb1_1/ 用routerpassview查看新的CMCCAdmin密码

河北移动下发以后的超密，一般变成了CMCCAdminxxxxxxxx，一般是后面八位随机数字，我的更奇葩，最后还多了一个！。

sc2730999008

fgwang 发表于 2019-9-24 17:14
先登录这个界面，记录PWD，然后开telnet，恢复出厂设置。

非常感谢大神网名：【fgwang】知道CMCCAdmin: aDm8H%MdA 登陆 http://192.168.1.1/4
备份配置到u盘 用routerpassview打开cfg文件我这里上传的图片全部挂了，我选择了本地图片和网络图片都不显示。就没有上传图片了
部分地方有点不一样有可能是地区和版本不一致
再次谢谢【网名fgwang】

chunanwwm

虽然这个方法在我的猫上用不了l

周粥

看看来，