移动光猫 H3 - 8s 破解管理员密码
我之前家里的网络想做一些高级设置，比如端口转发、修改DNS什么的，结果登录移动光猫H3-8s的后台时，发现普通用户权限根本不够，那些关键设置都灰色的点不了。问运营商客服，他们说管理员密码不能提供，这可把我急坏了。后来我也是折腾了半天，才找到这个能破解管理员密码、获取超级权限的方法，亲测有效，今天就把详细步骤分享给大家。
开启Telnet功能
要获取超级权限，第一步得先让光猫开启Telnet服务，这样我们才能通过命令行登录进去。方法很简单，直接在浏览器地址栏输入下面这个URL（前提是你的电脑已经连接到光猫的网络，比如连光猫的WiFi或者有线）：
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
输完回车后，浏览器可能会显示一片空白，或者弹出一个简单的成功提示，这就说明Telnet已经开启了，不用管它，接下来进行下一步。
通过Telnet登录光猫
Telnet开启后，我们需要用命令行工具登录光猫。在Windows上可以用自带的CMD或PowerShell，Mac和Linux直接用终端就行。 1. 打开命令行工具，输入下面的命令，回车：
telnet 192.168.1.1
2. 这时会提示输入用户名和密码，用户名输入`CMCCAdmin`，密码输入`aDm8H%MdA`。这里要注意，输入密码的时候屏幕上是不会显示任何字符的，你只管正常输入，输完直接回车就行，别以为是没输进去。 3. 只要用户名和密码没错，很快就能登录成功，看到类似`#`这样的命令提示符，就说明已经进入光猫的后台命令行界面了。
查看光猫关键配置信息
登录成功后，我们先看看光猫里的关键配置，特别是管理员账号的信息。输入下面的命令，回车：
sidbg 1 DB p DevAuthInfo
这个命令会列出光猫里管理员账号的相关信息，你会看到里面有`User`（用户名）和`Pass`（密码）这两个字段，这就是我们要找的超级管理员账号信息。不过默认的密码可能是加密显示的，没关系，我们接下来直接修改它。
修改管理员超级账号密码
找到`DevAuthInfo`表后，我们就可以修改管理员密码了。比如我想把密码改成简单好记的`admin`，就输入下面的命令，回车：
sidbg 1 DB set DevAuthInfo 0 Pass admin
这里的`admin`就是新密码，你可以改成任何你想改的，比如`12345678`、`mypass123`之类的，只要自己能记住就行。改完之后，这个新密码就是你以后登录光猫管理员后台的密码了。
常用配置操作命令
除了修改管理员密码，我还整理了几个常用的配置命令，比如查看所有配置表、管理Telnet服务、修改Telnet账号密码等，大家可以根据需要使用：
1. 列出光猫所有配置表 如果想看看光猫里所有的配置表，输入这个命令：
sidbg 1 DB p all
这个命令会输出很多内容，都是光猫的各种配置信息，一般用不到这么多，了解一下就行。
2. 查看Telnet配置信息 想知道当前Telnet的开启状态、端口等信息，输入：
sidbg 1 DB p TelnetCfg
输出结果里会显示`TS_Enable`（Telnet总开关，1是开启，0是关闭）、`Lan_Enable`（LAN口是否允许Telnet登录，1是允许，0是禁止）等信息。
3. 永久开启Telnet服务 如果想让光猫每次重启后都自动开启Telnet（默认可能重启后关闭），可以输这两个命令：
# 开启Telnet总开关 sidbg 1 DB set TelnetCfg 0 TS_Enable 1 # 允许从LAN口登录Telnet（比如电脑连光猫WiFi就能登） sidbg 1 DB set TelnetCfg 0 Lan_Enable 1
4. 关闭Telnet服务 如果后续不想用Telnet了，想关闭以提高安全性，输这两个命令：
# 关闭Telnet总开关 sidbg 1 DB set TelnetCfg 0 TS_Enable 0 # 禁止从LAN口登录Telnet sidbg 1 DB set TelnetCfg 0 Lan_Enable 0
5. 修改Telnet登录账号密码 默认的Telnet账号密码可能比较复杂，想改成自己好记的，比如改成账号`root`、密码`admin`，可以输这些命令（光猫里Telnet有两个用户，建议都改了）：
# 修改第一个Telnet用户（索引0）的账号为root sidbg 1 DB set TelnetUser 0 Username root # 修改第一个Telnet用户的密码为admin sidbg 1 DB set TelnetUser 0 Password admin # 修改第二个Telnet用户（索引1）的账号为root sidbg 1 DB set TelnetUser 1 Username root # 修改第二个Telnet用户的密码为admin sidbg 1 DB set TelnetUser 1 Password admin
保存配置的重要性 **这一步千万不能忘！** 不管你做了上面哪项修改（改密码、开Telnet、改Telnet账号等），都必须最后输入下面的命令保存配置，否则重启光猫后，所有修改都会失效：
sidbg 1 DB save
输完回车后，会看到类似“Save DB success”的提示，说明配置已经保存好了，这时再重启光猫也没问题。
按照上面的步骤操作，你就能轻松获取移动光猫H3-8s的超级管理员权限，以后想改任何网络配置都能自己搞定，不用再求运营商客服了。不过要注意，修改配置的时候尽量小心，别乱改不熟悉的参数，以免影响网络正常使用。
如果担心出错，可以在修改前先用`sidbg 1 DB p DevAuthInfo`、`sidbg 1 DB p TelnetCfg`这些命令把原始配置记下来，万一出问题还能改回去。
点击链接加入群聊四群：722808830
点击链接加入群聊三群：751529538（已满）
点击链接加入群聊二群：376877156（已满）
点击链接加入群聊一群：622891808（已满）
饿了么红包
本站附件分享，如果附件失效，可以去找找看
