中国移动光猫H1S-3光猫破解跟路由器桥接教程

中国移动吉比特光猫H1S-3光猫WEB界面(登录管理)地址为http://192.168.1.1 超级帐号:CMCCAdmin 超级密码:aDm8H%MdA

吉比特光猫H1S-3
吉比特光猫H1S-3

那么您只需要知道宽带的帐号和密码即可。(打10086问,或者检查光猫上一般会有,或者只能下载插件,用telnet登陆后在配置文件里面找到帐号和密码)

因为用超级用户登陆后,可直接把光猫修改成桥接模式,再设置用路由器拔号上网即可。设置如下图所示。

中国移动光猫H1S-3光猫破解跟路由器桥接教程

以下步骤为:使用工具,发送代码到光猫,开启telnet登陆,并设置telnet帐号及密码,再在配置文件里面找到超级用户帐号及密码、宽带拔号帐号及密码,为使用路由器拔号上网做准备。

准备的工具:Chrome浏览器或者Firefox浏览器,下载HTTPHeader Live插件并安装。

中国移动光猫H1S-3光猫破解跟路由器桥接教程

首先您要能ping通您的路由器,并且在浏览器上访问web界面地址http://192.168.1.1要能出现登陆页面

中国移动光猫H1S-3光猫破解跟路由器桥接教程

懂的看下面这步,会的跳过直接看第2部分。

Windows系统打开CMD命令后,输入以下命令(如果连这个不会,请自行百度)。

ping 192.168.1.1

中国移动光猫H1S-3光猫破解跟路由器桥接教程

如果没有电脑,可用笔记本接网线到光猫上操作,笔记本自己配置IP地址192.168.1.X (X表示除1外,任意254以下的数字),子网掩码255.255.255.0
(或者连接上光猫之前设置的WIFI,会自动获得IP)

请注意 http://192.168.1.1/boaform/set_telenet_enabled.cgi 返回结果如果为一个文件的话,说明地址有误,改用 http://192.168.1.1/aoaform/set_telenet_enabled.cgi 即可。

下面输入框中链接要修改为:

mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

这里我只说几个注意。出现下面这个SUCCESS画面后

需要手动重启一下光猫,(最简单粗暴的方法就是把电源拔了,过几秒后再插上通电)
下图表示23端口(telne)已经通了,但是登陆是不能成功的。重启后用root 密码admin登陆即可成功

文章中这段代码已经写入了帐号为root 密码为admin

mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

登陆telnet (没有这个命令的自行百度,安装telnet客户端即可) 在CMD命令行里面,输入telnet 192.168.1.1

先输入root 按回车,再输入admin 按回车即会登陆。

中国移动光猫H1S-3光猫破解跟路由器桥接教程

登陆成功后,是基于linux系统的界面,这个是它的版本号。

中国移动光猫H1S-3光猫破解跟路由器桥接教程

直接复制下面红色命令,再粘贴到CMD命令行按回车键,即可得到您的超级用户帐号及密码。

cat /config/worka/backup_lastgood.xml |grep aucTeleAccountName

cat /config/worka/backup_lastgood.xml |grep aucTeleAccountPassword

回到浏览器的登陆页面CMCCAdmin和aDm8H%MdA登陆,如下图所示:

中国移动光猫H1S-3光猫破解跟路由器桥接教程

这里可以看到用户名为w15887185603,(当然会使用vi编辑器的,直接到文件里面查找更快,这里不细说。)

再回到CMD命令行里面,直接复制下面红色命令,再粘贴到CMD命令行按回车键,即可找到宽带帐号和密码。

根据经验,可得到密码部分第三行就是我的宽带密码,当然这里是改过的。

cat /config/worka/backup_lastgood.xml |grep aucUsername


cat /config/worka/backup_lastgood.xml |grep aucPassword

OK,宽带拔号帐号和密码都有了,光猫也设置为桥接模式了,把路由器插到光猫上,进行后面的设置。

这里不再细说了,光猫设置如下图所示。

中国移动光猫H1S-3光猫破解跟路由器桥接教程

路由网原创文章,作者:路由先锋,未经授权,禁止转载!原文出处:https://www.luyouwang.com/6023.html

相关推荐

发表回复

登录后才能评论

评论列表(1条)

  • lll
    lll 2023-04-20 20:09:40

    post两个地址都不对。我漏洞被堵上了吗?