移动H2-3获取超管密码

本文主要参考自： https://www.bilibili.com/read/cv18292443/

1. 确保能正常访问光猫后台（192.168.1.1）,然后用浏览器打开： http://192.168.1.1/webcmcc/gui_device_info.html?password=!@qw34er&username=root

   这是用来查看基础信息的

2. 找到telnet，看看是不是 telnet=1如果不是，浏览器进入： http://192.168.1.1/webcmcc/telnet.html?password=!@qw34er&username=root 勾选telnet选项，用户名和密码都填root（便于记忆)，填写之后点击确定。

3. 打开 cmd，输入telnet 192.168.1.1这个时候不出意外，是连不上的，这个时候需要重启一下光猫，大概就能连上了会出现OpenWrt login

   如果显示 telnet不是内部或外部命令

   用户名密码都填root（密码不会显示，回车就好)

   回车看到#开头就说明连接成功了

   还不行？密码错误？重新设置再重启光猫一遍，还不行就试试user普通用户后台下恢复默认再设置，如果真的真的还不行，请使用此链： http://192.168.1.1/webcmcc/gui_restore_factory.html?password=!@qw34er&username=root 重置下光猫再设置（谨慎打开，一打开就重置了，搞不好还需要10086叫人上门)。

4. 输入cd /config/worka/ 然后回车

   输入ls 然后回车

   输入vi lastgood.xml然后回车

   然后输入/TeleAccountName（搜索)然后回车

   TeleAccountName 后面的双引号就是超级后台的用户名，我是CMCCAdmin。

   TeleAccountPassword 后面的引号就是密码，以16进制的方式呈现出来。

   使用 https://www.bejson.com/convert/ox2str/ 把字符串编译成十六进制，然后把位数补齐，按 i ，然后删除TeleAccountPassword Value引号中的值，修改成自己的密码，记得补齐0

   但是我的评价是查密码不如改密码

5. 好了这个时候超管的用户名和密码都知道了只要去192.168.1.1输入进入就是超管后了