Mikel
来源： 移动光猫gm228-s超级管理密码获取及桥接 – 哔哩哔哩
强烈建议有一定操作基础的人进行！
强烈建议有一定操作基础的人进行！
强烈建议有一定操作基础的人进行！
否则建议海鲜市场，让人远程操作。
这里只是提供操作思路，有空我在补全一些操作。
如果超级管理密码不是：aDm8H%MdA，那么就是动态密码了。
Telnet的普通用户及密码（此用户没有修改权限）
用户名：CMCCAdmin
光猫背面user的密码+@C1（没有加号）
在这个模式下可以查看宽带的账号密码，应该是/etc/network/….忘是哪里，完了有空补上。
获取root用户的密码
推荐谷歌或者微软edge浏览器：按F12进入开发者模式
地址栏输入：192.168.1.1/webcmcc/telnet.html（会默认打开telnet服务）
在开发者栏中，network（网络）标签中，有一个条请求，点击右边选择playload（参数负载）
包含admin和一个密码，这个密码就是telnet的密码。
这里很坑，我一直以为admin是账号，其实是root
省略telnet操作教程。。。。
登录进去后
cd /config/worka 回车
ls -al 回车
vi lastgood.xml 回车
/TeleAccountName 回车
这里是键值对
超级账户的账号：aucTeleAccountName
密码：aucTeleAccountPassword
我们需要修改后面的Value中的内容
这里的其实可以看见user用户，并且密码是16进制数所对应的ASCII码。但是超级用户的就不是了，只能通过修改超级密码，改成和user用户一样的即可。
鼠标框选 aucUserAccountPassword 后面Value内的十六进制数字，如果是windows命令行进行的telnet操作，单击摁住鼠标左键选中value内的数字，不包含双引号（不用复制后面的00，00），然后单机右键，新建一个记事本，ctrl+v 复制，看下对不对，最后一个数字后面不包含逗号。
按键盘 i 键进入编辑模式
用方向键移动光标删除 aucTeleAccountPassword 后面Value引号内的十六进制数字，很长。。。
鼠标右键粘贴之前复制的内容
按 Esc 退出编辑模式
:wq 回车
reboot 回车
等待2分钟路由重启
登录光猫
输入aucTeleAccountName 后面Value的值，应该是CMCCAdmin
输入光猫背面的默认终端配置密码 作者：24339999341_bili https://www.bilibili.com/read/cv30017987/?jump_opus=1 出处：bilibili
