#超管密码  #解放光猫

♥介绍移动H3-2s光猫超级管理密码教程，详细简单，其他型号光猫也可以尝试操作。

以下是 移动 H3_2S 光猫管理员权限获取 & 配置全流程（详细实操版），从启用 Telnet 到桥接模式，每一步含操作细节、验证方法和避坑指南：

【前提准备】

1. 确认光猫 IP：电脑连光猫 LAN 口，通过「网络属性」查网关（默认 192.168.1.1，若不同则替换教程中 IP）。
2. Windows 启用 Telnet：
   • 按 Win+R → 输 appwiz.cpl → 左侧「启用或关闭 Windows 功能」→ 勾选 Telnet 客户端 → 确定。

【步骤 1：强制启用光猫 Telnet 服务】

目的：突破 Web 限制，开启远程管理通道。

1. 浏览器访问以下 URL（直接复制，无需登录 Web 界面）：

   url

   http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch  
   

    
   • 解析：%25 是 URL 编码，对应字符 %，实际密码参数为 aDm8H%MdA。
   • 现象：如图显示

【步骤 2：Telnet 登录光猫】

目的：通过命令行执行底层操作。

1. 打开「命令提示符」（Win）或「终端」（Mac/Linux）：
   • 输入：telnet 192.168.1.1
   • 若报错 连接失败：
     • 检查光猫 IP（用 ipconfig 看网关）；
     • 重试步骤 1 的 URL（部分光猫需重启后生效）。
2. 认证环节：
   • Login: 输入 CMCCAdmin（默认管理员账号）；
   • Password: 输入 aDm8H%MdA（密码粘贴无显示）。
   • 成功标志：进入 ~ $ 提示符（若提示 User name is incorrect，则账号密码错误，重试步骤 1）。

【步骤 3：解密配置文件，提取临时密码（可选）】

目的：查看光猫存储的密码（直接复制粘贴）。

1. Telnet 内执行解密命令：

   bash

   sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml  
   

2. 用 vi 查看文件：

   bash

   vi /tmp/debug-decry-cfg  
   

    
   • vi 操作：
     • 按   /  → 输 CMCCAdmin（回车搜索密码，注意大小写 val="xxx"/>）；
     • 作者这边直接找到（上面的就是账号，下面的是密码）
     • <DM name="User" val="CMCCAdmin"/>       （账号）                                                                                
     • <DM name="Pass" val="CMCCAdminrSVfT^7g"/> （作者的密码，定期更新，发出来也无妨）
     • ※写在后面：不想被运营商限制，所以发出来与大家分享。