光猫 SK-D740-C 获取超级密码

打开隐藏配置页面：http://192.168.1.1/hidden_version_switch.html，勾选 Telnet Enable，页面自动刷新即表示完成。

如果页面打不开，可以试试 http://192.168.1.1/hidden_version_switch.gch。

开启 telnet 的目的是使得超级密码明文存储在文件中，方便我们获取。

使用 FTP 登录 192.168.1.1，账号密码均为 useradmin，/tmp/telnet_su_passwd 文件内容即为超级密码。

此时再回到光猫管理员登录页面，使用文件内的密码即可登录管理员账户。

我们要做的就是要进到内部访问文件，很多人都说用telnet，其实它只是个通讯命令，如果它用着不方便，还可以换成其他的通讯命令，只要达到目的即可，殊途同归。

我的想法是上级下发的密码为了维护方便，不太可能把同一套设备设置成多个密码，超密作为装维的最后一步，那他留后门的话，肯定会用到telent，为什么会用telnet而不是什么ftp.ssh，大家可以自行去看命令功能的不同。那么这个密码有很大几率是同一个，在创维的猫上，验证了我的想法，至于其他猫，我没有这么多设备，没去用过。
上面说了思路，大概很多人也不会去看
首先确保你的电脑中telent功能是开启的，这个每个人电脑不同，不做评价
2.打开隐藏配置界面：http://192.168.1.1/hidden_version_switch.html，勾选telnet功能，一闪而过不用在意。
3.打开终端命令：开始-运行-cmd-telnet192.168.1.1，用户名user，密码随意，进不去也无所谓，这一步是确保光猫启用了telnet功能，配置中会留下明文密码
4.用FTP命令或者Filezilla这种软件访问192.168.1.1，账号密码都是useradmin，进去后找到路径var/tmp下的telnet_su_passwd文件，打开文件就是明文密码。

允许随意转载；但，请点赞！点赞-NMBHOST：NMB HOST » 光猫 SK-D740-C 获取超级密码