联通光猫星网锐捷SG631Z全网首拆+获取超密教程

a744492341

本来想收费的，毕竟自己找了一天才折腾出来，但又想到不让第二个人走弯路，干脆直接发了

东莞联通新装宽带给的光猫，倒是很厚道不是用的旧的，是全新的出厂没几天。型号星网锐捷SG631Z，4千兆（3+1电视）+1电话，倒是很全的接口，没有wifi
拆解如下

下面到关键点了，本来我装宽带的时候就问装维要了超密的，谁知道等装维走了后我第一次用超密登录发现怎么也登不上，也不知道是系统马上改了还是装维马上改了，反正没好意思找装维再要，就琢磨着怎么自己搞超密，没想到还真自己找到了，这个光猫不知道为何，ttl没加密可以输入命令。密码试出来了：root，aDm8H%MdA

参考https://www.right.com.cn/forum/f ... 1%E9%94%90%E6%8D%B7老哥的方法
具体为：
把光猫的ttl接口焊接上
用usb转ttl把光猫接上，上电
输入命令1：sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
输入命令2：cat /tmp/debug-decry-cfg |grep Pass\"
密码就出来了。


接下来用超密登录管理员账号就是了。另外说一句，这光猫做工真一般，也难怪厂家不上心，ttl直接就能给人输入命令破解了

androidjian

谢谢楼主分享