深圳联通光猫SK-D742破解管理员密码

之前升级了联通的光纤，光猫是创维的 SK-D742-C，管理员密码当时安装人员就告诉了我，说深圳的一般都是这样的：

账号: CUAdmin
密码:cuadmin+MAC 地址前 6 位(全小写)

后来虽然搞 IPv6 失败了，但管理光猫一直用的是这个，今天想登录光猫看看，结果一直识别说密码错误。
没想到联通居然后台还能改管理员密码，本来想打电话投诉的，想想还是自己动手吧。
搜索了一下，顺便还获取了宽带拨号账号和密码，是不是要再试一下 IPv6？

超级管理员密码

1. 先把光猫复位，长时间戳复位按钮，关机后再开机，不放心再戳一遍；
2. 打开 http://192.168.1.1/hidden_version_switch.html，勾选 Telnet Enable。页面刷新后Telnet Enable 选项可能还是处于未选择状态，不用理会，继续；
   

3. 打开 cmd 电脑终端，Telnet 连接到光猫；

   1	telnet 192.168.1.1

4. 输入用户名：user，我测试过 root，username，useradmin 都不对。接着输入密码，随便输一个就可以了，不管对错；
   

5. 打开 winscp，FTP 连接光猫，找到 tmp 文件夹，这时里面会有一个 telnet_su_passwd 的文件，拷贝出来打开：
   
   里面的并不都是密码，前面六位是 MAC 地址，后面的才是管理员密码。
   

   宽带拨号账号及密码

   FTP 连接光猫后，在 /tmp/ppp 目录下的文件夹，有一个 options.nbif1 文件，复制出来打开：
   
   宽带拨号账号及密码。

收工。

source https://mianao.info/33d57c31/