一分钟获取华为HG2201T电信光猫设备超级管理员密码

描述: 当前每个地区以及营运商的在我们家庭接入网络时，安装的光猫设备型号与版本是有所不同的，在看友们有时为了充分利用宽带或者其他需求（桥接模式让路由器拨号上网，单线复用实现宽带和IPTV一条线搞得，后续作者也会更新，敬请大家持续关注），往往需要获取光猫的超级管理员权限才能进行配置，那如何破解光猫，获取超级管理员呢？

正好作者家里最近安装了两条不同营运商的宽带，遂整理了一些常见的光猫设备获取超级密码的流程，值得注意的是不同版本型号的光猫有可能有些许差异，大家举一反三实在不同就Google，所以此文章值得有相关环境和需求的朋友参考。

温馨提示: 本文出于对技术的分享,主要给安全从业人员以及专业运维人员，请勿恶意使用下面描述技术进行非法操作!

操作流程:

第一步，首先，记下光猫背面的 useradmin 普通用户的密码;

第二步，打开浏览器，输入光猫默认的ip地址 192.168.1.1，如果已没改过的请输入更改后的光猫设备网关地址，然后使用 useradmin 账号密码登录;

第三步，浏览器另外打开一个标签页，输入网址 http://192.168.1.1:8080/cgi-bin/baseinfoset.cgi ，然后你会得到一个重要的信息页面，超级管理员的密码就包含在此处;

第四步，从上图中获取到电信光猫的超级管理员账号为 telecomadmin，以及密码（ASCII码: 120&105&1128105&103&115&113&101&104&113&109&114&48*****&48&49&），其对应关系为 48=0；49=1；50=2；…… 55=7；56=8；59=9，经过简单的换算，就得到了超级管理员的密码了，有人也许会问，前面三位数的ASCII码呢？不需要换算了吗？

答案是肯定的，那些3位数的，解析出来就是表示telecomadmin，所以密码就是telecomadmin+8位数字，比如说，我的光猫密码就是telecomadmin00236601，如下图所示：

怎么样，很快吧， 是不是一分钟就搞定了？

第五步，验证获取到的电信光猫的超级管理员来登录到光猫设备后台，毕竟有句话老话叫做：灵不灵当场试验，嘿嘿，以telecomamdin账号登录后，就获得了超级管理员权限，此后想怎么配置就怎么配置了。

实际上，现在根本不用那么复杂，直接打电话给装维师傅，一分钟也就能拿到超级管理员密码了，实在不行，就打运营商服务电话，同样会告知的，只不过想自己折腾的也行。

此处，作者推荐几款小米性价比超高的入门级家庭路由器AX3000T（点击下方或者阅读原文购买哟），实现双WAN宽带的聚合以及单线复用支持IPTV转发，以及华为路由器AX6。

本文至此完毕