1.使用默认普通账户登录。
2.打开http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
将所有选项勾选，开启Telnet。账号密码也许可以自行修改，也可以保持默认。
默认的Telnet账号为CMCCAdmin 默认密码为aDm8H%MdA 
3.下载并打开软件putty，输入光猫网址，并输入我们之前的Telnet密码登录。注意：密码输入并不会显示，但是实际上是输入成功的，输完按回车就行。
4.出现这个界面就表示我们登录成功了
5.输入 sidbg 1 DB p DevAuthInfo ，并按下回车。
6.正常情况下，此处会显示明文账号密码，但是这个光猫依然是加密的。所以我们无法得知账号密码是多少，我们只能直接改掉这个账号密码。
7.输入sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin按回车
8.输入sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA 按回车
9.超级账号密码设置完毕。
超级账号为CMCCAdmin 密码为aDm8H%MdA
当然，你也可以修改为你喜欢的账号密码，这应该没什么关系。
10.用修改后的账号密码去登陆就ok了。
2 条评论
第二步那个链接直接404
可能固件版本不一样吧，我当时使用这个光猫时就是这个方法破解的