1
Puteulanus 2023-11-01 12:22:11 +08:00
试一下访问光猫的 8080 端口呢
|
2
euph 2023-11-01 12:42:24 +08:00 via Android
别的不知道,我家的那个可以,密码在一个配置文件里面,登陆后改桥接模式,路由器拨号就有 ipv6 了,不过不固定,过两天就会变
|
3
vcn8yjOogEL 2023-11-01 12:45:07 +08:00
现在都是随机密码,运营商远程控制,一般手段进不去
IPv6 不大可能没有,但防火墙默认关闭全部入站 反正还是那句话,直接改桥接一劳永逸 |
4
ztmzzz 2023-11-01 13:31:34 +08:00 via iPhone
有的光猫重置之后会保留上网信息,密码重置为初始密码,这时候可以用超级管理员。联网后密码立刻动态下发。
|
5
wzhpro 2023-11-01 13:48:31 +08:00
普通用户登陆后访问 http://192.168.1.1/dumpcfg.conf
|
7
coolair OP @Puteulanus #1 没用,访问 8080 直接跳转 http://192.168.1.1/cgi-bin/luci/
|
8
coolair OP @vcn8yjOogEL #3 IPv6 确实没有,都是 fe80 开头的内网。
|
9
Puteulanus 2023-11-01 14:18:56 +08:00
@coolair 那 http://192.168.1.1:8080/login.html 呢
能跳回来,说明 8080 跑着 web 服务的,跳回 /cgi-bin/luci/ ,感觉可能是天翼 3.0 、用容器内嵌 OpenWrt 的光猫 我朋友的光猫 PT104G 也是这种 |
10
stinkytofu 2023-11-01 14:21:00 +08:00
老光猫千万不要轻易更换
|
11
coolair OP @Puteulanus #9 这个报 404 ,应该是你说的用容器内嵌 OpenWrt 的光猫。
|
12
mmdsun 2023-11-01 15:40:03 +08:00 via iPhone
电信光猫下载电信的宽带 APP 可以抓包抓包超级管理员密码,网上搜下教程
|
13
theoyster 2023-11-01 16:33:16 +08:00
@stinkytofu 我换了,没 IPV6 了
|
14
zhiweixiannv 2023-11-01 19:03:53 +08:00
改成随机密码了吧,我通过小翼管家抓包拿到的密码
|
15
dude4 2023-11-01 19:27:30 +08:00
有几种情况,多见的是下发 LOID 之前有几个默认管理员密码,基本都公开能搜到
下发 ID 拨号成功后大概率很快会被 TR069 换掉,有些是纯随机,有些是基于猫的 WAN MAC ,总之给负责你这片的师傅一包烟之类都能问到,技巧是把光纤折一下报障然后等师傅上门当面要…… |
16
Upperak1 2023-11-01 19:57:49 +08:00
随机的超级密码用抓包工具能抓到,我参考的这篇 https://www.bilibili.com/read/cv22351257/
|
17
kokomo 2023-11-01 20:00:55 +08:00 via iPhone
1.问当地运维小哥,一般都会给讲!
2.TAOBAO/咸鱼,几块十几块搞定! |
18
coolair OP @Upperak1
@dude4 @zhiweixiannv 大佬们,不是密码的问题啊,是用户名啊,限定了只能用 useradmin 这个用户名登录,不能用其他用户名登录,输入其他用户名登录,提交的时候还是 useradmin 。 |
19
rophie123 2023-11-01 23:13:37 +08:00 via Android
@vcn8yjOogEL 改桥接什么意思?路由器拨号吗?
|
20
yyzh 2023-11-01 23:17:51 +08:00 via Android
上面显示什么不用管,删掉照输入就行。
|
21
xingkong06 2023-11-02 04:19:03 +08:00
正常 @ coolair
江苏苏州电信中兴的光猫也是用 useradmin 登陆的,登陆后的链接是这样的: ZXHN F450(EPON ONU) http://192.168.1.1:8080/start.ghtml 进去了可以修改桥接、删除接口等操作。 |
22
yufanwind 2023-11-02 08:15:12 +08:00
@coolair 电信的光猫根据输入的密码是管理员密码还是用户密码,会分别跳转到不同权限的后台,输入的是管理员密码就会跳转到管理员后台。
|
24
cheneydog 2023-11-02 08:59:15 +08:00
要先断网,才能用另一个后台进超管
|
25
millken 2023-11-02 09:01:00 +08:00
@xingkong06 这里直接改桥接没用,我就是自己在这里改桥接导致上不了网。技术人员来了后说桥接需要他们在远程修改,还是他们帮我改成桥接的。
|
26
296727 2023-11-02 09:46:00 +08:00
用户名没问题的,主要还是密码,我试了普通密码和超级密码
普通管理页面普通密码进去就是新的管理页面,很多东西没办法设置,用超级密码进去超级管理后台 后台管理页面用普通密码是普通后台管理,超级密码是超级管理后台 这个链接里的 https://cloud.tencent.com/developer/article/2105083 |
27
dude4 2023-11-02 11:21:39 +08:00
如 LS 诸位所说,我也发现了用户名 useradmin 没关系,只要密码是管理员密码,进去就是管理员页面
|
30
lmkyl 2023-11-02 17:09:48 +08:00
不带 Wi-Fi 好,我都是关掉的,家里一收信号,全是运营商光猫的 SSID
|
31
coolair OP |
32
iyusz 2023-11-02 19:44:32 +08:00
访问这个试试?
http://192.168.1.1:8080/cgi-bin/login.htm.cgi |
33
Upperak1 2023-11-03 07:08:53 +08:00
@coolair 密码是随机的,https://www.bilibili.com/read/cv22351257/ 参考一下
|
34
yufanwind 2023-11-03 08:39:17 +08:00
@coolair 看一下登录页面的最下面是不是有一行小字,写着装维入口之类的,点一下可以跳转装维后台;另外设备密码应该是随机的,可以通过小翼管家 APP 抓包获取
|
35
pmman 2023-11-03 12:15:12 +08:00 via Android
好像登录只看密码判断用户,用户名 useradmin 密码用 telecomadmin 的就能进后台
|
36
foxridder3 2023-11-03 15:48:25 +08:00
就是密码的问题,因为你密码错的,即使你用户名是 telecomadmin ,提交了也会变成 useradmin ,对了就直接进超级管理员后台了。你要么直接找师傅要,要么就淘宝花钱搞。我反正跟师傅关系还可以,直接跟师傅要的。
|
37
foxridder3 2023-11-03 15:50:11 +08:00
@foxridder3 补充一下,超级管理员密码现在基本都是 telecomadmin88888888 这种格式的随机密码,重拨就重置,所以即使拿到了超级管理员密码,也要及时去后台把 TR069 连接给删了。
|
38
coolair OP @foxridder3 老哥,TR069 无法编辑啊,无法删除啊。
|
39
foxridder3 2023-11-05 22:56:43 +08:00
@coolair 哈哈哈哈哈,你直接网页编辑元素,把删除按钮的 disable 改成 enable 就可以删除了。
|
40
coolair OP @foxridder3 #39 这个删除了对以后有什么影响吗?是不是只要有这个连接,以后光猫重新拨号后,管理员密码就改变了?
|
41
dude4 2023-11-06 21:43:22 +08:00
@coolair 删了以后 ISP 无法远程管理你的设备,如果有片区配置升级之类的,上面就会发现你的设备离线了没法远程升级,然后负责片区的小哥就会满腹怨气来你家敲门然后又把 069 加回去顺便把管理员密码改了
当然不删 069 管理员密码会被改得更快 其实只要改了桥接,基本不需要再进去光猫干啥了 |
42
foxridder3 2023-11-07 08:16:56 +08:00
@coolair 我这边反正是没影响,反正超级管理员密码到手了我就删了,或者你备份 TR069 的 VLAN ID 什么的信息以后再删,下次再添加看看。我个人反正是删了 2 年多了
|
44
bczhc 99 天前
通过“快速装维入口”我貌似发现一个新的获取超管密码的方法。型号 HG5140A ,版本 v4.0.0 ,在这记录一下供参考。
先到 http://192.168.1.1:8080 里用光猫后面的默认普通密码登录,进去后有个“宽带识别码”,复制下来。再退出,到 http://192.168.1.1 里点进下面“快速装维入口”,点“设备注册”,填刚才复制的宽带识别码,密码留空,然后下面的“注册”按钮是灰的,直接在浏览器审查元素里给取消禁用,然后点它,会跳转到一个新页面,写着“成功”。这时注意地址栏会变成: http://192.168.1.1:8080/itms?username=telecomadmin&passwd=*******&sn=********,其中 sn 就是宽带识别码,passwd 就是超管密码,我的是`8ZK5cmBj@Djj`。 |