获取移动光猫超级管理员权限

192.168.1.1

因为在家里搭建了nas服务器，所以会经常通过内网ip访问各种服务。
久而久之，觉得这个192.168.X.X实在是太长了，决定把它改短一点，比如11.1.1.1，就很好输入。
可问题的关键在于，家里的宽带是房东的，我并没有宽带的账号和密码。
这就意味着，我不能使用自己的路由器进行拨号，也不能使用DHCP服务。
路由器仅仅是作为中继在使用：
UPNy.png
这样的话，就只能使用移动光猫的DHCP服务来更改内网的网络号码，比如192.168.1.1的前三位192.168.1。

可是当我使用光猫背面的账号密码登录管理系统时，发现这里并没有可以修改DHCP的模块。上网搜索后得知，原来背面印的账号密码仅仅是用来查看路由器状态的，没有管理权限。
USCM.png

修改管理员账号/密码

在开始之前可以尝试使用CMCCAdmin aDm8H%25MdA登录看看，一些旧光猫是可以直接登录的。
如果不能登录的话，那就是因为远程注册生成了随机的8位密码，但好在我们可以直接修改它。
首先访问：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
从query部分可以看出，这是使用默认的管理员账号进入了系统并执行了telnet.gch这个命令，这个命令是用来开启路由器的telnet服务的。
如果成功的话将会显示：
Uf5t.png
如果失败可以尝试：http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

光猫开启telnet之后，我们也得开始telnet，这样才能相互访问。
如果是win，在控制面板->程序->程序和功能->启用或关闭Windows功能中可以找到telnet客户端，开启它。
Uugk.png
打开一个终端，键入telnet 192.168.1.1，使用CMCCAdmin aDm8H%25MdA登录，我们就通过telnet连接到了光猫。
键入sidbg 1 DB p DevAuthInfo，可以看到我们将要修改的user和pass：
UwMA.png
然后使用通过下面的命令进行修改：

1
2
3
sidbg 1 DB set DevAuthInfo 0 User admin // 修改用户名
sidbg 1 DB set DevAuthInfo 0 Pass admin // 修改密码
sidbg 1 DB save // 保存

使用刚才修改后的账号密码登录光猫的管理系统：
U5oV.png
搞定！