一、登录光猫后台

• 光猫背后黏贴的用户名密码登录进去 192.168.1.1

二、打开光猫 telnet

• 复制以下链接在浏览器打开

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

• 打开后勾选启用 Telnet，点击确定保存

三、电脑打开 telnet

• 电脑搜索 telnet

• 找到 Telnet 客户端，勾选

• 点击确定保存

四、获取变化的光猫超级管理员密码

• win + R，代开 cmd，输入

telnet 192.168.1.1

• 输入账号密码登录

login：CMCCAdmin
Password：aDm8H%MdA

• 输入su 提权 这时再输入超级密码：aDm8H%MdA

• 输入符变成 /# 之后就表示完全登录好了

• 输入这个命令看看在哪个文件夹

find / -name 'db_backup_cfg.xml'

• 进入这个文件夹

cd /userconfig/cfg

• 解密配置文件

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

• 查看解密后的文件

vi /tmp/debug-decry-cfg

• 在查看状态下使用 vi 命令的查找命令进行查找超级管理账号：CMCCAdmin，英文状态下点击【/】后输入CMCCAdmin后，点击回车

• 找到对应的 CMCCAdmin 以及对应 User 及下面行的 Pass 的 Val 值，大功告成