电信光猫天翼网关的超级账号是telecomadmin，超级密码是随机的，以telecomadmin开头，后面有8位随机数字，有的光猫只要断电或者重启超级密码就会改变，本教程仅适用于电信光猫天翼网关4.0 中兴光猫版，其他版本型号光猫请勿测试。
第一步：光猫拔掉光纤，然后恢复出厂设置，然后进行破解。
首先打开CMD 输入：
cd C:\Users\Yunan\Desktop
注：C:\Users\Yunan\Desktop 代表Windows桌面的路径。这个位置是factorymode_crack.exe工具所在位置自己修改。
然后输入：
factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080
这样我们就开启了telnet 并且获得了临时的telnet 帐号和密码
接下来 我们打开另一个CMD窗口输入：
telnet 192.168.1.1
确保自己的Windows安装了telnet服务，具体可以百度下。
使用临时的帐号密码登录telnet
登录完成我们获取一下光猫的配置我们需要得到telnet的永久帐号和密码
接着打开TFTP软件，在telnet中输入：
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
ip根据TFTP软件中的ip进行修改
这样我们就得到了光猫的配置文件但是这个配置是加密的，我们需要解密才能用，此Telnet窗口不要关闭接下来还需要用到。
使用CMD 打开ztecfg.exe软件所在位置 ztecfg.exe 和光猫配置放在同一目录
.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg
完成后我们会得到一个break.cfg 文件 打开文件搜索，关键字找到TelnetCfg 大约在12842行。
得到Telnet 永久账号和密码
永久账号：user
永久密码：ZTEGC4813648
但是这个帐号和密码暂时还不能登录Telnet
接下来需要打开 光猫的永久Telnet 回到Telnet窗口，输入命令：
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3 sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 sendcmd 1 DB save reboot
命令一行一个输入进去，然后光猫会重启。重启完成后插上光纤，注册光猫。
提示：浙江地区不需要重新输入LOID，恢复出厂LOID会保留，如果重新输入会导致配置自动下发覆盖，导致Telnet端口封死。
现在光猫已经可以上网了并且已经把你的超级密码改掉了
然后获取超级密码
打开一个CMD窗口输入：
Telnet 192.168.1.1
使用刚才获取到的Telnet帐号密码登录，重新获取一遍光猫配置，这个配置里是包含修改过后的超级密码的。
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
解密方法看上面的步骤是一样的，这里就不再多说了，解密完成我们搜索telecomadmin
成功得到光猫超级超级密码：telecomadmin05786905
注：telecomadmin后面的05786905每台光猫都是不一样的，随机的。
本文所需要的工具下载链接: https://pan.baidu.com/s/11eo-Jvv5LhK6n3jtRsGwXQ?pwd=evhb 提取码: evhb 复制这段内容后打开百度网盘手机App，操作更方便哦
–来自企业帐号【路由网】的分享
路由网原创文章，作者：小路，未经授权，禁止转载！原文出处：https://www.luyouwang.com/8800.html
评论列表（27条）
你好，请问下：在telnetCfg获取到的账号密码登陆 telnet， 想再次执行下载配置文件 tftp ， 却出现没有权限执行tftp （access denied)，只能执行一些普通的命令（ls,pwd 等等)， 请问这个是什么原因造成的 。
@网络爱好者：超级root权限，再次获取telnet账户
友华的PT104E怎么开启telnet呢，超级密码挺简单，直接下载配置文件就能看到，就是telnet被封死了
烽火的HG5140A能破解吗，也是4.0的
@帅到掉渣：烽火的光猫不一样哦，登录工程帐号
登陆地址：http://192.168.1.1
用户名：fiberhomehg2x0
密码：hg2x0
@路由网：这个账号密码好像没有用了。。
是中兴F4010C这个型号吗
@匿名网友：不是
大佬 在登陆telnet那个步骤的账号密码是多少啊 一直登录不上
@发条乐：你的光猫是什么型号？可以参考下这篇：https://www.luyouwang.com/9134.html
我问电信员工说就算不插光纤，每次重启都会变，而且隔一段时间就会变，光猫不联网，却可以从后台服务器查询到光猫密码。我就像服务器怎么知道光猫密码怎么变的，光猫有电池吗？光猫内部有电池保持时钟在走动吗？
@菲菲哥：根据观察，光猫不重启好像超级密码过段时间也会更变，但是如果不联网也能从后台查询这个我还真不清楚。如果不联网也能查到超级密码，那么可能是loid已经记录光猫的sn码，也就是光猫注册后绑定了，后台会根据光猫自带的变更程序得到密码吧。
（光猫首次注册以后，rms会收到一个信息，里面携带了光猫的sn与对应的loid申请进行数据下发）
适用于中兴 F410GV9吗？
设备类型GPON天翼网关(无频)
产品型号ZN-M180G
软件版本号V4.01.ZX01
请问这个猫按您的方法能成功吗
@0.0：不可以，ZN-M180G是移动兆能zn M180G光猫
@路由网小编：这是电信猫呀，不过确实不行。
在telnet时连接超时，由于恢复出厂设置导致注册丢失，电信工作人员过来重新弄好的。
我给他说改下桥接，他说管的严要去营业厅申请，我：？？？
然后在x鱼3块钱搞到了密码，
然后进后台看到telnet选项是关闭的！
这款猫桥接选项是灰色不可点击的，F12修改为可点击，然后选择桥接点击修改会提示配置错误。
然后把配置整个删除，重新新建的配置，至此，成功！
着实走了一堆弯路，希望喜欢折腾的小伙伴能看到。
@0.0：大哥，我问一下这个型号路由器怎么进入后台的，我用8080端口进入自动跳回天翼网关页面了
@0.0：电信ZN-M180g，用小黄鸟配合小翼管家抓包，一定能搞到超级密码，但是比较麻烦
中兴F4600T能按这个方法破解吗
第一步就fail了
第一步就失败了
E:\>factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080
version:3.1
SendSq.gch WebRecv Fail!
Enter 192.168.1.1 Telnet FactoryMode Fail!
@asdf：同，求解
您好，初始化光猫，LOID 和密码还存在不
@55：初始化光猫，以前的LOID就没有了，密码还是有的。
@55：电信物理恢复的话loid还是在光猫里的重启自动下发仅限于旧款光猫
问下怎么破解电信宽带密码。急用。
https://www.bilibili.com/read/cv18216927
用这个方法成功获取到超级密码