开启Telnet

http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi

  • 可以将192.168.1.1改成你光猫的IP地址和后台端口(非80端口的那个页面,如果你的光猫)

浏览器显示200ok则成功开启。

连接Telnet

一般win自带Telent,可以在终端(CMD)尝试输入telent看看是不是出现这些字符:

欢迎使用 Microsoft Telnet Client

Escape 字符为 'CTRL+]'

Microsoft Telnet>
  • 如果报错,那就去控制面板->程序->启用或关闭 Windows 功能 ,勾选Telnet 客户端,确认打开,重启电脑之后就可以了。

Telent的账号密码看幸运了,在终端输入telnet后,就出现上面的界面,下面输入o 192.168.1.1连接,会要求输入账号密码,一般默认的账号密码如下:

序号 账号 密码
1 yhtcAdmin [email protected]
2 yhtcAdmin [email protected]
3 admin 1234
4 admin TeleCom_1234

如果错误就尝试下一个,如果这4个账号密码都试过了都不行,那就把这个教程关了去找其他的教程吧。

##寻找配置文件

登录成功界面类似如下:

Youhua Smart Home Gateway Software.
Copyright(C) Shenzhen Youhua Technology Co.,Ltd. 2016-2017. All rights reserved.

~ #

可以看到光猫的有关的版权信息等。

登录成功后,可以使用Linux命令来查看文件,一开始就是光猫的根目录,

进入tmp目录查找名叫ctromfile.cfg

cd /tmp
ls ctromfile.cfg
ctromfile.cfg

文件存在,使用more命令查看。

more ctromfile.cfg

这就需要耐心了,路由器本身好像没有安装vim、vi、nano等一些编辑器,不方便查看编辑,使用more命令一页一页翻找,直到差不多在10%-20%左右就可以找到类似于下面的内容

<Entry0 Active="Yes" web_right="0" username="root" web_passwd="ve0RbANG" display_mask="FF FF FF FF FF FF FF FF FF" Logged="0" LoginIp="192.168.1.2" Logoff="0" LoginTimes="0" />
<Entry1 Active="Yes" web_right="0" username="useradmin" web_passwd="wrfes" display_mask="BF 00 0F 18 07 20 03 00 01" Logged="0" Logoff="0" />

可以看到,两个username,一个是root,一个是useradmin,以及他们的password就是web_passwd字段,那么光猫的root密码就已经被我们看到了,接下来需要怎么做不需要多说了吧!