数码之家

标题: 移动宽带吉比特光猫H2-3e拆解如何得到超级密码想提升京东云无线宝收益 [打印本页]

作者: u385 时间: 2022-2-16 01:27
标题: 移动宽带吉比特光猫H2-3e拆解如何得到超级密码想提升京东云无线宝收益
最近购入了京东无限宝云路由AX1800，发现需要打开光猫的upnp功能才能提高积分，但没有移动光猫的超级用户密码，尝试通过telnet和TTL数据连接都没法得到超级密码，湖南地区最新版的光猫似乎是动态密码。目前只知道TTL开机时uboot密码：hsan。
uboot菜单：
##### Menu #####
[1] Update bootbin
[2] Update kernela and rootfsa
[3] Update rootfsa
[4] Update kernela
[5] Update kernelb and rootfsb
[6] Update rootfsb
[7] Update kernelb
[8] Recover default release environment
[9] Recover default debug environment
[r] Reboot
[e] Enter cmdline
Please enter your selection:

先上路由器外部与内部主板的图片：
[attach]1407671[/attach]

路由器正面

[attach]1407672[/attach]

路由器背面

[attach]1407675[/attach]

拆下2颗螺丝，用三角翘片撬开外壳，主板背面有TTL接口

[attach]1407676[/attach]

光猫主板（1NH563V0.C3）背面

[attach]1407677[/attach]

Hi5663H芯片

有没有大佬知道怎么获取动态的超级用户密码和telnet登录密码？下面的方法亲测没有用。。。
方法1：https://www.guaosi.com/2019/03/0 ... optical-modem-h2-3/

方法2：https://www.right.com.cn/forum/thread-5551123-1-1.html

作者: eriche 时间: 2022-2-16 08:02
本帖最后由 eriche 于 2022-2-16 08:05 编辑

无锡电信的我是直接问装维人员索要就可以。报上宽带账号他手机上一查就知道。装维工现在也考核的，所以他也不希望你有问题打10000号报修，都是让有问题直接联系他手机。

作者: ccxshua 时间: 2022-2-16 08:54
页面配置文档里面包含用户名和超级管理员密码！

作者: srw781 时间: 2022-2-16 08:57
动态的话估计自己搞不了，试下打电话要求把光猫改成桥接然后用路由拔号，这样要搞什么端口映射转发那些在路由上改就可以

作者: myrydddddd 时间: 2022-2-16 09:32
移动的就是路由拨号的吧

作者: 吃烧饼喝三鹿 时间: 2022-2-16 09:52
用这个：
地址：
192.168.1.1/cu.html
帐号：
CUAdmin
超级密码：
cuadmin+MAC地址前六位（没有加号）
或者CUAdmin

作者: 悠悠悠 时间: 2022-2-16 11:00
CMCCAdmin
aDm8H%MdA

作者: u385 时间: 2022-2-16 13:12

悠悠悠发表于 2022-2-16 11:00
CMCCAdmin
aDm8H%MdA

这是老光猫的超级密码，最新的光猫都是动态密码，只能问内部人员了

作者: u385 时间: 2022-2-16 13:13

吃烧饼喝三鹿发表于 2022-2-16 09:52
用这个：
地址：
192.168.1.1/cu.html

试了不行，动态密码应该每次都会变化

作者: u385 时间: 2022-2-16 13:15
跑TTL的时候看到这个代码，用户名是CMCCAdmin，密码会变化，不是固定的密码
passwd: no record of CMCCAdmin in /etc/shadow, using /etc/passwd
Changing password for CMCCAdmin
New password:
Retype password:
Password for CMCCAdmin changed by root

作者: 微笑生活 时间: 2022-2-16 19:29
动态密码就是防止用户进后台乱配置，打电话问装维人员看看能不能要到

作者: 邪恶海盗 时间: 2022-2-16 20:37
从PCB上看,缩了无线/USB/VOIP...

作者: u385 时间: 2022-2-17 12:07
问到了超级用户密码，我这个是根据设备标识码的，前三个密码是GPON SN码第3、4、5位，中间三个是8m%，后三位是GPON SN码最后3位。

作者: pushtosay 时间: 2022-2-21 15:09
我是咸鱼花了五块钱买的

作者: vic1129 时间: 2022-2-21 15:44
设置光猫太麻烦，加个路由不就行了

作者: sonic613 时间: 2022-2-26 11:08
深圳移动送的也是这个，用老密码可以进去，就是不会设置桥接

作者: 数码小子110 时间: 2022-2-28 09:25
光猫结束维护模式就比变成动态密码了，

作者: 360安仔 时间: 2022-2-28 10:15
就算开了UPNP也是没用的，没有公网IP，不管你改什么，都是效果不好

作者: 7722yuli 时间: 2022-3-2 19:23
开了也没用，我的自己进去开了，但是京东云客户端还是显示没开启

作者: thisharp 时间: 2022-3-3 10:25
没有公网IP，没用的，浪费这精力干嘛，ipv4退出就好了

作者: dsxmg1990 时间: 2022-3-3 20:30
现在移动的基本一个地区统一密码而且还跟装的年份有广像我这边就是CMCCAdmin
Cmcc10086#

admin
Cmcc10086#
这2个，当然有些不是对只能破解了

作者: sonic613 时间: 2022-3-11 16:24
这个怎么改桥接模式啊，我也有账号密码

作者: 德少 时间: 2022-3-23 23:14

sonic613 发表于 2022-2-26 11:08
深圳移动送的也是这个，用老密码可以进去，就是不会设置桥接

很简单啊。
进去后找到R-41
然后把路由改成桥接
记住账号密码
密码是账号的后面6位数
2019年以后安装的都是，之前的是123321
，然后保存，用路由器拨号就完成了。

作者: 德少 时间: 2022-3-23 23:15
终极大法，还原出场设置。报故障
一般都是给你换猫
还有就是帮你重下下发，下发后账号密码会是老的。通用密码

作者: Superenterprise 时间: 2022-3-25 01:09
telnet默认关闭的，有先打开吗？默认用户名密码试过吗，如果不对和装维搞好关系很好查的。

作者: rkka 时间: 2022-3-29 18:57
开dmz就可以了

作者: 250193462 时间: 2022-3-29 20:27

开了也没用，我的自己进去开了，但是京东云客户端还是显示没开启

作者: fengchen_mdc 时间: 2022-5-29 09:33
这猫是不是不带无线

作者: newboyfeng 时间: 2022-5-30 12:35
前几天刚刚远程帮我妹妹获取了超密

作者: ryanchenxiao 时间: 2024-1-17 11:35
怎么我的h2-3e拆出来是螃蟹

欢迎光临数码之家 (https://www.mydigit.cn/)