移动H5-9光猫获取超级管理员权限
亲测可用型号：H5-9 、h3-2se
1.使用光猫背后的普通用户名登录进光猫，浏览器复制以下链接打开
方法一：
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
方法二：（亲测有效）
http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
2.电脑启用 telnet
3.通过telnet进入光猫
CMD下输入：
telnet 192.168.1.1
用户名、密码如下：
CMCCAdmin
aDm8H%MdA
注意：密码默认不显示 不需要重复输入
4.查看一下登陆信息,可以看到账号密码全部进行了加密
sidbg 1 DB p DevAuthInfo
以下内容为正常显示
<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
</Tbl>
4.修改CMCCAdmin的登陆密码
sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA
5.保存
sidbg 1 DB save
以上文中 黑体字为需要你在cmd 命令行输入的命令 复制后 点击鼠标右键
浏览器访问192.168.1.1使用账户正常登录光猫即可
CMCCAdmin
aDm8H%MdA
—————以下为其它参考命令———————————
#列出所有表
sidbg 1 DB p all
#查看 TELNET 信息
sidbg 1 DB p TelnetCfg
#查看 查看用户 信息
sidbg 1 DB p DevAuthInfo
修改管理员超级账号为 CMCCAdmin (可自定义)
sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin
修改管理员超级账号的密码 aDm8H%MdA (可自定义)
sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA
修改配置 永久 开启 TELNET
#开启TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 1
#开放TELNET LAN端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 1
#关闭TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 0
#关闭TELNET LAN端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 0
#修改TELNET账号 改为 root (可自定义)
sidbg 1 DB set TelnetUser 0 Username root
#修改TELNET密码 改为 admin (可自定义)
sidbg 1 DB set TelnetUser 0 Password admin
#修改TELNET账号 改为 root (可自定义)
sidbg 1 DB set TelnetUser 1 Username root
#修改TELNET密码 改为 admin (可自定义)
sidbg 1 DB set TelnetUser 1 Password admin
#记得最好保存下配置
sidbg 1 DB save
配置桥接模式时注意一般2口是IPTV 不要选中
