首先声明:本教程都是以我手头这台 CM113-Z 作为硬件基础的。本身光猫这种运营商定制设备,随着出货就会有各种软硬件版本的差异,因此哪怕你是同样型号,也不保证本文的方法必定有用,请务必知悉!

之前移动升级光纤入户,给了个上图这种 CM113-Z 的光猫,默认的 user 账户进去基本啥也改不了,本文记录一下破解超管密码的方法。

如果网上搜索移动光猫超管密码,大部分结果都会说是 aDm8H%MdA 这个密码,但显然这个密码对 CM113Z 并不适用,查询下来原因应该是光猫一旦联网后,超管密码就会变化。破解方法参考了此文章:http://www.chinadsl.net/thread-151602-1-1.html


首先需要下载旧版 50.0b6 的火狐浏览器,官方链接:http://ftp.mozilla.org/pub/firefox/releases/50.0b6/win32/zh-CN/Firefox%20Setup%2050.0b6.exe

浏览器下载后直接安装即可,然后在火狐里打开如下链接,安装 Live HTTP Headers (clone) 这个插件。

https://addons.thunderbird.net/zh-CN/seamonkey/addon/live-http-headers-clone/?src=cb-dl-hotness?src=cb-dl-hotness


准备完毕后,火狐里打开光猫登陆界面,默认 192.168.1.1,输入普通账户的用户名和密码,然后打开 Live HTTP Headers (clone),再点击登录。

登陆后查看插件里会发现很多信息,直接拉回到顶,选中第一行的链接,点击 Replay

然后 POST 后面,把图上选中的链接,替换为 http://192.168.1.1/cgi-bin/upgrade.asp ,点击 Replay,就会看到下图所示的升级界面

接着按 F12,调出开发者工具,选择查看器,搜索 romfile backup ,会找到下图蓝色部分那一段。

在这段蓝色的语句上方有个 tbody 标签,对着标签点击右键,选择编辑 HTML,把下图红框里语句整段都删除掉。

删除红框里语句

在参考教程里,说的是删掉这段代码后就会出现一个 romfile backup 按钮,但我实测并没有出现,因为是软硬件版本的差别。

这时候升级页面不要关闭,浏览器里开一个新标签页,打开光猫管理界面,重新用 user 用户登陆一下。

之所以这样操作,原因是这个光猫的管理界面超时时间很短,一段时间没操作就会自动跳回登陆界面,上面这一通操作搞下来,肯定早过了超时时间了,因此要开个新页面重新登录一下,使得重新保持用户登录状态。

上面的步骤登陆后啥也不用干,浏览器再开一个新标签,打开 http://192.168.1.1/romfile.cfg ,如果一切顺利,那么就会弹出 romfile.cfg 文件的下载提示了。

将这个文件保存到本地后,用 Notepad++这类文本编辑器打开,搜索 CMCCAdmin ,就可以找到超管密码了,红色箭头所指部分为超管用户名,后面跟着的 web_passwd 项里就是超管密码了,下面实际也有 telnet,console 密码等。

获取到超管密码后就可以登录进光猫了,看到选项多了一大堆,修改桥接的话,选择 Internet 链接,修改为 Bridge 模式保存即可,其他选项无需任何变动。

2222
Latest posts by 2222 (see all)

无线宝一代 64G 加速版编程器刷 Padavan

前年底买的一代京东无线宝挂到现在基本也没啥收益了,之前一天还能有个四五毛捞点电费,现在收益又挨了几轮刀后基本惨不忍睹了,白嫖那么多流量一个月到头来...

阅读全文

骁龙 8cx 的 Windows 11 on ARM 体验

去年底的时候写过一篇在 MacBook 上体验 ARM 版 Windows 11 的文章,大概写了点日常软件的体验,总体结论是体验尚可,不过转译效率捉急。 虽然在前文结尾...

阅读全文

RTL9210 硬盘盒开箱及固件更新

前几天运气不错,抢到个 399 的爱国者 1T 固态,不过电脑上是早就没啥空余盘位了,还是继续当移动硬盘吧。狗东看了一圈,发现海康的硬盘盒非常便宜,79 块钱...

阅读全文

评论已经关闭。