联通宽带光猫超级密码获取指南
基础访问路径
通过浏览器访问光猫管理界面是基础操作步骤：
- 在地址栏输入默认网关地址
http://192.168.1.1 - 尝试访问高级管理页面
http://192.168.1.1/cu.html - 使用设备背面的普通用户账号登录（密码可能包含MAC地址末六位）
Telnet服务启用方法
通过以下步骤启用Telnet远程连接功能：
- 在CMD执行
arp -a 192.168.1.1获取MAC地址 - 构造特殊URL：
http://192.168.1.1/telnet?enable=1&key=大写MAC地址 - 访问隐藏页面
http://192.168.1.1/hidden_version_switch.html激活Telnet
默认密码与恢复机制
特定型号设备存在预设凭证：
| 设备类型 | 用户名 | 初始密码 |
|---|---|---|
| 吉比特GPON | cuadmin | cuadmin000000 |
| 创维SK-D742 | CUAdmin | 动态生成（查Telnet文件） |
恢复出厂设置后可用牙签长按reset孔10秒重置
高级技术手段
专业用户可采用以下方法：
- 使用Burp Suite拦截修改密码请求，将
Usr_Type=0改为1提升权限 - 通过工程账号
fiberhomehg2x0/hg2x0登录获取管理密码 - 执行
sidbg 1 DB decry命令解密配置文件
