Press "Enter" to skip to content

移动光猫获取超级管理员密码,启用自带Wi-Fi能力

过年回到老家,家里的网络是移动的300M,手机实测只有30M,找了个笔记本直接插线测速能跑到300多兆。

不知道路由器密码,戳小洞重置路由器,登陆路由器查看设备是很老的那种TP-LINK,网口是100M的,然后无线是802.11 b/g/n,理论上802.11n能跑150M啊,但是实测最多只能跑到30M,应该是路由器太老了。

听家里说宽带是最近两年装的,我记得光猫一般都是带无线能力的,看看能不能从光猫下手。

看了光猫后面的贴纸,上面有个光猫的地址和用户名密码,用户是 user。

登陆到光猫后台之后,发现确实有无线配置,但是死活没发保存。。。点击启用无线,保存之后,还是丢失配置。

想了想,光猫一般是有管理员账号的,难道是我这个普通用户没权限改这个?

网上查了下如何弄到管理员账号,世界操作下确实拿到了。

具体步骤:

先打开地址:http://192.168.1.1/webcmcc/gui_device_info.html?password=!@qw34er&username=root

这个地址应该能看到下面这种信息:

设备型号=H2-3
设备标识号=CMDCB2******
硬件版本=HWVer-B003
软件版本=V2.6.02.03
ModelName=GPT-20****** V3
MldVersion=2.00(WIW.0)b2_231121.20.JS
GPONSN=CMDC********
PONMAC=50:70:**:**:**:**
OUI=******
用户名=user
密码=******
无线网络名称=CMCC-******
无线网络秘钥=******
软件编译时间=2023-10-18 14:11:32
telnet=0
province=jiangsu
factory=0

可以看到,里面有个telnet 现在是0,这个是控制是否开启telnet的能力,我们要帮他改成1。

访问下面的地址:

http://192.168.1.1/webcmcc/telnet.html?password=!@qw34er&username=root

他能打开一个配置telnet的界面,用户名密码都是root, 然后帮telnet勾选,点击去定,telnet就启用了。

然后使用telnet工具 telnet到 192.168.1.1, 用户名密码都是root。

然后找到配置文件:/config/worka/lastgood.xml 文件

vi编辑这个文件,然后在里面找CMCCAdmin ,这个就是超级管理员账号,你的可能也不是这个,那就找TeleAccountName这个关键字,然后他旁边有个密码的配置,应该是编码过的。我直接帮下面的user的密码复制到管理员的密码里面(就相当于帮超级管理员密码改成和普通用户密码一样了,普通用户密码我们是知道的。。)

重启设备之后,现在我们再打开192.168.1.1光猫后台,然后使用我们的 CMCCAdmin和密码登陆,再尝试修改无线配置,启用无线。。。 我靠,还是不能保存,点击保存还是丢失配置。。。

思考半天,这个光猫的配置好想是这个配置文件(/config/worka/lastgood.xml)决定的,那么我们是否可以直接通过修改这个配置文件来让光猫支持无线呢?

实际配置下来,确实可以的!下面是具体的配置点:

我们先搜索 WLAN_GLOBAL_ATTR_CFG_TAB,在这个配置节点里面有个”ucAPModuleEnable”,帮他改成1,他是全局控制是否启用的,对应光猫WLAN配置里面的 WLAN开关,下面还有个 SSID使能开关也要启用,我们搜索:”WLAN_SSID_ATTR_CFG_TAB”,这个下面有个配置叫:”ucSSIDEnable”,咱们帮他启用也就是1, 重启设备。。搞定,可以看到我们光猫的无线网络了。实际测试了下,光猫的无线网络可以跑到70M。。。还不错

参考资料:

https://www.bilibili.com/read/cv30017987/?jump_opus=1

https://www.bilibili.com/read/cv18292443/

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注