转载(有删改):2023年移动光猫获取超级密码 – 哔哩哔哩 (bilibili.com)

目前已知：本方法适用于上海/兰州移动HG6145D，上海移动HG5145F，

光猫破解因地区、运营商、路由器和光猫型号而异，不能保证100%成功！

遇到任何问题都可以在评论区留言，记得附上“地区+运营商+光猫型号”哦~

免责声明

本文仅供学习交流使用

由于本文所导致的光猫任何损坏，以及造成的利益损失

作者概不承担任何责任

继续阅读本文即代表同意并充分且正确理解免责声明

第一步 获取MAC

第一种方法:

看光猫的反面，你会看到这样一堆东西

看到这串MAC号，把它记下来，比如说54-E0-05-2A-4F-20

并且把所有横杠删掉，就变成了54E0052A4F20

第二种方法:

1、打开cmd（Windows）或者 Terminal终端（macOS）

2、输入

arp -a

并回车

3、对话框会显示一堆东西，你只需要找到192.168.1.1所对应的那一串

比如说 

这里面，你只需要看到第一行192.168.1.1，并且把54:e0:5:2a:4f:20记下来

4、这一步，别急着删冒号！

理论上每个冒号之间又会有2个字符，但是在这串MAC里面，你发现有两个冒号只有一个“5”

此时你需要默默地在这个5前面补一个0

变成了54:e0:05:2a:4f:20

5、现在，请你把所有字母变成大写，并把冒号删掉，变成了54E0052A4F20

第二步 开启Telnet

1、在浏览器中输入http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=

2、把你刚刚编辑过的MAC加到这堆东西后面，就变成了

http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=54E0052A4F20

3、回车

此时，你应该看到“telnet开启”

如果浏览器显示“操作错误”，那么就是MAC没有获取对

第三步 获取超级密码

1、打开cmd（Windows）或者 Terminal终端（macOS）

2、输入

telnet 192.168.1.1

回车

你应该看到login：

3、然后，在login:后面输入

admin

回车，对话框会提示你输入密码

在Password:后面输入Fh@加上你获取的MAC的后6位，比如说我这里就是Fh@2A4F20

这时，对话框会出现一个#

4、输入

load_cli factory
show admin_name
show admin_pwd

对话框会显示

里面admin_name=后面的CMCCAdmin就是超级账户名，admin_pwd=后面的CMCCAdminHq6L#2Xu就是超级密码

5、访问192.168.1.1，把账户名和密码输进去，就进入管理员模式啦！

成功的各位亲麻烦点个赞，留言一下自己的光猫型号哟(＾Ｕ＾)ノ