联通光猫SK-D540-C获取超级密码教程

直接打开祖传的后门地址 http://192.168.1.1/hidden_version_switch.html，点一下 Telnet Enable 然后什么都别动，打开终端输入 telnet 192.168.1.1，用户名是 user，密码是 WiFi 默认密码 + CUAdmin，用FTP命令或者Filezilla这种软件访问192.168.1.1，账号密码都是useradmin，进去后找到

文章共358字 · 阅读需要大约2分钟

一键AI生成摘要，助你高效阅读

问答

xiaofengzhiyu

3981人浏览 · 2023-10-24 16:57:21

xiaofengzhiyu · 2023-10-24 16:57:21 发布

打开隐藏配置界面：http://192.168.1.1/hidden_version_switch.html，勾选telnet功能，会勾选不上，但不用在意，点了就行；

开启 telnet

直接打开祖传的后门地址 http://192.168.1.1/hidden_version_switch.html，
点一下 Telnet Enable 然后什么都别动，打开终端输入 telnet 192.168.1.1，用户名是 user，密码是 WiFi 默认密码 + CUAdmin，
WiFi 默认密码可以在光猫背面看到，刚才的后门地址也能看到，比如我这里是用 hlg5fvu3CUAdmin 当作 telnet 密码，登上去后 su 提权，密码还是 user 的密码。

或者
用FTP命令或者Filezilla这种软件访问192.168.1.1，账号密码都是useradmin，进去后找到路径var/tmp下的telnet_su_passwd文件，打开文件就是明文密码。

启用 CUAdmin 账号
其实这个猫就没改超级账号的密码，只是被禁用了不能登录，登上 telnet 后就能直接启用。

在刚才的 telnet 终端里面输入

sendcmd 1 DB set DevAuthInfo 0 Enable 1
sendcmd 1 DB save

然后打开超级账号专用的登录地址 http://192.168.1.1/CU.html，用主页的地址登录是不行的必须用这个。直接输入两个 CUAdmin 就能登进去了。
如果登不进去可以用刚才的办法重置下密码，sendcmd 1 DB set DevAuthInfo 0 Pass 123456 然后 sendcmd 1 DB save 就行了。