[折腾记]记一次折腾记录——移动牌光猫获取超级密码以及改桥接教程

转载自：GPG加密的无垠喵
免责声明

这两天手欠，看家里的移动光猫不爽，所以想要改桥接，以下是仅我自己折腾的过程，折腾有风险，需要一定的计算机知识，有问题评论见，若稚问题概不回答

我的教程亲测可以用于H3-8s和HX5-9sLite，其它型号应该也行，折腾有风险，操作需谨慎（部分图片来自网络）

正文

首先，我们先登录光猫的管理页面

然后输入以下网址
http://[光猫IP]/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

此时，你会看到大大的TelnetSet Success，那么你成功开启了telnet

我们在找一个telnet客户端，android设备装termux或者电脑都可以，然后输入

telnet 192.168.1.1

用户名CMCCAdmin密码aDm8H%MdA

成功后会有一个shell的提示符

然后，坑就来了。直接看的话是星号，如果按照网上改密码的方法，你就在也别想登陆了，所以我们把它拷出来在读取

sidbg 1 DB p DevAuthInfo

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

cd /tmp

vi debug-decry-cfg

:/DevAuthInfo

然后我们就可以轻松获取密码

然后拿着这个用户名密码在去登录web控制台，你会发现这里发生了些许微妙的变化

按照图上的顺序进行修改2处先调到有internet字样的选项，记录3处所有配置然后把2处改为新建WAN连接，5处改为Bridge桥模式，将3处修改的和原来一样，将路由器连接的端口勾上，最后不要忘了保存

然后手机打开移动应用，查看宽带账号，修改密码（直接忘记密码用短信验证码重置就行）

再登录路由器，此时无法上网

把上网模式改为拨号上网（PPPoE）然后输入移动app中宽带账号和密码，最后保存

此时路由器会开始拨号，稍后就可以上网了~

HX5-9saLite

默认超级用户：
CMCCAdmin
aDm8H%MdA

开启Telnet:登录路由器，浏览器地址栏输入：
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
看到“TelnetSet Success!”表示开启成功（开启后直接链接路由器不能重启，重启后失效）

使用工具telnet链接路由器
如果没有安装需要在windows程序功能里面安装

cmd-->telnet 192.168.1.1-->
输入超级用户名：CMCCAdmin
密码：aDm8H%MdA

显示：
Login: CMCCAdmin
Password: aDm8H%MdA（不显示）
ln: /lib/libjli.so: Permission denied
~ $

使用su提权
su
输入密码：aDm8H%MdA（不显示）

显示
root@zxic:~ #
这个就是root权限了

地区ID表格：
cat /etc/init.d/regioncode

找到对应的数字再执行，修改区域比如：
siupgrade sdefconf 310

sismac show查看光猫所有ID代码

注意：此型号光猫修改前需要进入工厂模式，不然会报错，命令如下：
进入工厂模式：siupgrade set_factorymode 1
退出工厂模式：siupgrade set_factorymode 0

修改厂商标识：sismac 1 2176 XXXX
修改GPON SN：sismac 1 2177 XXXXXXXX
修改SN: sismac 1 512 XXXXXXXXXXXX
修改MAC: sismac 1 256 XXXXXXXXXXXX
修改OUI：sismac 1 768 XXXXXX