enihsyou/获取移动光猫H2-2管理员密码.md

## 获取移动光猫H2-2管理员密码.md

      
    Raw
  

              获取移动光猫H2-2管理员密码.md
            
          
    长话短说，直接列出操作方法。求解过程用到的阅读链接放在最后
适用型号

设备名称：吉比特无源光纤接入用户端设备(GPON ONU) 

设备类型：中国移动智能家庭网关 类型二 

设备型号：H2-2 

生产日期：2021/03
开启telnet并登陆


进入 192.168.1.1 (默认网关地址)，输入光猫背后的(user)账号密码登录
在当前页面地址栏输入 http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch 点开启telnet，点保存
macOS终端安装telnet并用 telnet 192.168.1.1 配合用户名 CMCCAdmin 密码 aDm8H%MdA 登录
再输入 su 配合前一个密码切换到超级用户

不再需要拉取db_backup_cfg.xml文件

拉了也没用，因为已经无法再用offzip/RouterPasswordViewer解密了
直接覆盖管理员密码

输入这段代码覆盖下发的超级用户用户名和密码（其实只要密码的部分就够了）
sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin
sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA
会回显带*的XML，无视它，密码已经修改成功了，直接去192.168.1.1登录吧。
另外可以直接解密看原文
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
grep Password /tmp/debug-decry-cfg
求解过程：


记 · H2-2光猫telnet破解超管密码
家庭宽带配置 吉比特GM220-S 移动光猫破解.md
已解决-移动光猫中兴H2-2无法进入telnet 生产日期2021-5月
【求助】解密中国移动H2-3E配置文件