联通光猫星网锐捷SG631Z全网首拆+获取超密教程

a744492341

本来想收费的，毕竟自己找了一天才折腾出来，但又想到不让第二个人走弯路，干脆直接发了

东莞联通新装宽带给的光猫，倒是很厚道不是用的旧的，是全新的出厂没几天。型号星网锐捷SG631Z，4千兆（3+1电视）+1电话，倒是很全的接口，没有wifi
拆解如下





下面到关键点了，本来我装宽带的时候就问装维要了超密的，谁知道等装维走了后我第一次用超密登录发现怎么也登不上，也不知道是系统马上改了还是装维马上改了，反正没好意思找装维再要，就琢磨着怎么自己搞超密，没想到还真自己找到了，这个光猫不知道为何，ttl没加密可以输入命令。密码试出来了：root，aDm8H%MdA

参考https://www.right.com.cn/forum/f ... 1%E9%94%90%E6%8D%B7老哥的方法
具体为：
把光猫的ttl接口焊接上
用usb转ttl把光猫接上，上电
输入命令1：sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
输入命令2：cat /tmp/debug-decry-cfg |grep Pass\"
密码就出来了。


接下来用超密登录管理员账号就是了。另外说一句，这光猫做工真一般，也难怪厂家不上心，ttl直接就能给人输入命令破解了

laixifan

sadfun 发表于 2025-6-25 09:18
这不就是网上找的通用密码吗？

这是ttl进去的密码，web端的密码现在是随机的。

philips1202

用了超级密码能做什么

shf198

现在的光猫不带WIFI的多了

sadfun

这不就是网上找的通用密码吗？

wag

坛里的网友就是厉害，啥都会，谢谢

12297282

学习了

redhat9i

现在的光猫超密都是动态的，每个设备都不一样的，找自己片区装维要就行了，反正我这儿的直接找他要，说我要用自己路由器拨号，人家二话没说就帮我查了

redhat9i

919333773 发表于 2025-5-11 08:51
用了超级密码能做什么

现在运营商的光猫直接就拨号了，有这个密码可以把光猫改桥接，用自己路由器拨号

weln2016

现在的超密是 动态的

辉腾8888

我们这的运营商，1000+100就是千兆，3个1000就是按照万兆来卖。。。谢谢分享

soma

还要拆机上ttl线

壹筒江湖

这个好像是跟我的一模一样。

azaichange

这东西破解了也没有多大意义。

zteng2025

这密码是网上找的，试试，居然行
也算是“试出来”的

nokia5320

密码试出来了？我很好奇，这个乱码一样的密码怎么猜的

shf198

感谢楼主的无私分享

919333773

用了超级密码能做什么

zsljm

通用密码？

YAORONGBAOBAO

貌似这密码是个通用密码。

cjzdjm

谢谢分享