超级管理员

超管地址：http://192.168.1.1/cu.html

账号：

• CUAdmin

密码：

• CUAdmin
• 123qweasdzxc

Telnet取管理员用户名和密码（未测试）

get telname

get telpwd

中兴猫

切换版本

地址：http://192.168.1.1/hidden_version_switch.gch

密码：CUAdmin

切换后会重置所有设置

烽火猫

Telnet/FTP开启

http://192.168.1.1/servmngr.html

说明文字是白的，全选或审查元素解决。

20200624：今天拿到的猫，没有cd、vi命令，可以FTP

配置文件位置

• /fhconf/backpresettings.conf
• /fhbak/xxxxx
• /data/xxxxx

管理员密码

<Web>
        <UserAdminPassword></UserAdminPassword>
        <AdminName>CUAdmin</AdminName>
        <AdminPassword>MTIzcXdlYXNkenhjAA==</AdminPassword>
        <AdminHideEnable>FALSE</AdminHideEnable>
</Web>

base64解码AdminPassword字段，得出123qweasdzxc

超级管理员被禁用或者密码错误

部分地区（已知北京）无超级管理员。

超级管理员未启用或者地区码导致。

从配置文件删除地区码节点

<X_FIB_COM_Tr069Control>
  <AreaCode>G</AreaCode>
</X_FIB_COM_Tr069Control>

修改或移除<AdminHideEnable>，或删除下面三行，管理员密码将重置为CUAdmin（未测试）

<AdminName>CUAdmin</AdminName>
<AdminPassword>MTIzcXdlYXNkenhjAA==</AdminPassword>

<AdminHideEnable>FALSE</AdminHideEnable>

加载配置文件（未测试）

上传地址：http://192.168.1.1/updatesettings.html

需要登录普通用户

20200624：上传地址无权限

可尝试telnet加载配置文件（未测试）

loaddefsettings fhconf/backpresettings.conf
set loid (null) to psp success
set password (null) to psp success

工程管理员（未测试）

开启工程管理员地址：http://192.168.1.1/logoffaccount.html

账号：fiberhomehg2x0

密码：hg2x0

切换版本（未测试）

telnet

> restoredefault

也可尝试按reset重置光猫（未测试）