如何获取最新的电信光猫超级管理员密码
在上一篇文章中说到了 路由器如何进入终端 ，下面来说说如何进入电信光猫终端。具体详细操作，请参考末尾引用文章。
友华PT系列
电信设备默认超级用户信息如下： 超级管理员：telecomadmin 超级密码：nE7jA%5m
如果上述用户名和密码无法成功登录，那么如何获取新版本电信光猫的账户名称和密码呢？
首先查看设备背面，获取 设备基本信息
Manufacturer:youhua
ProductClass:PT925G
SerialNumber:1CD5E2-4C8321CD5E27CCC4A
IP:192.168.1.1
HWVer:V5.1.00
SWVer:V3.00.925R1001
经过查看这是 友华PT925G 设备，序列号后6位为 7CCC4A(后面切换超级用户会使用到)。
访问 http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi 开启光猫 Telnet 服务。
使用 Telnet 192.168.1.1 登录设备。 用户名：admin 密码：TeleCom_1234
输入 su 切换超级用户 密码：TeleCom_7ccc4a
密码组成：TeleCom_{产品序列号后6位小写}
经过上述操作后已经可以使用 ls 、cat 、grep 等命令了。
我们查看一下基本信息：
cat /proc/version
很老的设备了。
查看超级用户信息
cat /var/config/lastgood.xml | grep SUSER
输出类似以下信息：
我们使用 telecomadmin 和 Vgx94g~P 就可以登录光猫设备了。
如何获取拨号密码？
通过下面命令行获取拨号密码，然后改桥接，最后使用路由器进行拨号： cat /var/config/lastgood.xml | grep 0755 cat /var/config/lastgood.xml | grep ppp
获取到的密码实际是加密后的，可以通过在Web UI中多设置几个不同的明文密码，然后去后端抓取这些密码，建立映射关系，分析使用是什么加密算法。
https://lantian.pub/en/article/random-notes/youhua-pt926g-fiber-modem-crack.lantian/
中兴 F6 系列
该系列尝试过使用 U盘，重放拦截 http 请求，修改目录参数，但无法生效，最后直接打 10000 号报故障维修，找维修人员当面要超级密码。
超级用户名：telecomadmin 超级密码：电信后台下发随机组合8位(大小写字母，数字，特殊字符)