移动宽带吉比特光猫H2-3e拆解 如何得到超级密码 想提升京东云无线宝收益

u385

最近购入了京东无限宝云路由AX1800，发现需要打开光猫的upnp功能才能提高积分，但没有移动光猫的超级用户密码，尝试通过telnet和TTL数据连接都没法得到超级密码，湖南地区最新版的光猫似乎是动态密码。目前只知道TTL开机时uboot密码：hsan。
uboot菜单：
##### Menu #####
[1] Update bootbin
[2] Update kernela and rootfsa
[3] Update rootfsa
[4] Update kernela
[5] Update kernelb and rootfsb
[6] Update rootfsb
[7] Update kernelb
[8] Recover default release environment
[9] Recover default debug environment
[r] Reboot
[e] Enter cmdline
Please enter your selection:

先上路由器外部与内部主板的图片：

路由器正面

路由器背面

拆下2颗螺丝，用三角翘片撬开外壳，主板背面有TTL接口

光猫主板（1NH563V0.C3）背面

Hi5663H芯片

有没有大佬知道怎么获取动态的超级用户密码和telnet登录密码？下面的方法亲测没有用。。。
方法1：https://www.guaosi.com/2019/03/0 ... optical-modem-h2-3/

方法2：https://www.right.com.cn/forum/thread-5551123-1-1.html

u385

悠悠悠 发表于 2022-2-16 11:00
CMCCAdmin
aDm8H%MdA

这是老光猫的超级密码，最新的光猫都是动态密码，只能问内部人员了

u385

吃烧饼喝三鹿 发表于 2022-2-16 09:52
用这个：
地址：
192.168.1.1/cu.html

试了不行，动态密码应该每次都会变化

u385

跑TTL的时候看到这个代码，用户名是CMCCAdmin，密码会变化，不是固定的密码
passwd: no record of CMCCAdmin in /etc/shadow, using /etc/passwd
Changing password for CMCCAdmin
New password:
Retype password:
Password for CMCCAdmin changed by root

u385

问到了超级用户密码，我这个是根据设备标识码的，前三个密码是GPON SN码第3、4、5位，中间三个是8m%，后三位是GPON SN码最后3位。