移动中兴H2-2开启telnet破解密码方法

一、开启telnet

首先将光猫的telnet功能打开，在浏览器中输入“地址1” 如果显示“TelnetSet Success! ” 则表明Telnet已开启，如果显示其他内容则说明该方法失效了，可以尝试先登录光猫后台管理，然后输入“地址2”手动开启。

地址1：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

地址2：http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

 

二、安装telnet软件

telnet功能开启后，需要使用Putty、SecureCRT等支持telnet的软件登录，推荐使用Windows内置的telnet工具

（安装方法：设置->应用->程序和功能->启用或关闭Vindows功能，勾选“telnet客户端”，然后确定即可安装）。

三、导出光猫配置文件

1、找一个U盘插到光猫的USB口上，在“工具-存储管理” 可以查看是否识别成功。

2、按Win+R快捷键，输入“cmd”，打开命令行界面，输入下列命令导出光猫的配置文件。

Telnet账户：CMCCAdmin
Telnet密码 ：aDm8H%MdA

输入命令【telnet 192.168.1.1 】打开telnet，然后使用上面的账号和密码登录。

输入命令【 ls /mnt 】查看U盘名称

输入命令【cp /userconfig/cfg/db_backup_cfg.xml   /mnt/usb1_1/8888.xml】将配置文件复制到U盘中（usb1_1改成你的U盘名称）。

或者将文件复制到/home/httpd/public/img目录

如：cp /userconfig/cfg/db_backup_cfg.xml   /home/httpd/public/img/8888.xml

使用192.168.1.1/img/8888.xml 也可以将密码文件下载下来

注：有的光猫执行这条复制命，会出现权限不足的情况，因为光猫一般都是busybox系统，不是默认用root账户登录的，参考这条文章https://blog.csdn.net/work4blue/article/details/23888653，得出，可用 su root，输入aDm8H%MdA 密码，即可切换到有权限的root模式

Telnet登录失败时，才可以参考《移动GM220S/GM232 Telnet密码获取方法》

3、将光猫的U盘拔掉，插入电脑上，可以在根目录中找到“8888.xml”配置文件。

4、导出的光猫配置文件被加密了，使用【RouterPassView】【Offzip-amp-Packzip-UI】这两款软件都能解密。

RouterPassView使用方法（推荐）

点击菜单栏【File->Open Router Config File】选择光猫配置文件。

Offzip使用方法

使用【cd Offzip文件夹路径】命令进入Offzip文件夹中

使用【offzip -a "配置文件路径" 解密保存文件夹 0】命令可以解密该文件。

5、在解密的文件中搜索“CMCCAdmin”，密码就在账号名下面。

后台管理超级密码

Telnet密码

登录到telnet后

进入/home/httpd/public/img目录，可以更改管理页面背景图片了