移动H2

什么？都2202了不会还有人拿不到光猫超管吧，不会吧不会吧（啊啊啊啊啊其实几天前我就是了

其实事情是这样的，因为最近想再路由的后台折腾些东西，但是因为路由器是有线中继（这样能够获（白）得（嫖）猫分配的公网IPv6），所以想着猫改桥接，路由拨号，不让路由器白干活，所以折腾就开始了.......

经过我的折腾，知道了H2-3的移动光猫超级后台管理用户是admin，密码是Cmcc10086#（此账号密码也是我折腾多日获得的，所以我决定总结一下吧（我的猫利用这个方法可以更改后台管理密码）如果你和我一样是h2-3的移动光猫可以尝试我的方法）方法如下（确信

准备原料：有电脑用电脑没电脑手机也可以（我就是用手机），H2-3光猫一台，telnet客户端（电脑用cmd，手机用termux）

（这还用说，不然点进来干嘛

1：）确保能正常访问光猫后台（192.168.1.1）浏览器打开这个链接，这是用来查看基础信息的http://192.168.1.1/webcmcc/gui_device_info.html?password=!@qw34er&username=root

2：）找到telnet，看看是不是=1，如果是，可以跳过此步骤直接下一步，如果=0则需要打开telnet。打开方法：确保能够正常访问光猫后台（192.168.1.1）浏览器进入http://192.168.1.1/webcmcc/telnet.html?password=!@qw34er&username=root

勾选telnet选项，用户名和密码都填root（便于记忆），填写之后点击确定。

3：）客户端连接，打开termux，输入『telnet 192.168.1.1』这个时候不出意外，是连不上的，这个时候需要重启一下光猫，大概就能连上了会出现OpenWrt login

用户名密码都填root（密码不会显示，回车就好）回车看到#开头就说明连接成功了

还不行？密码错误？重新设置再重启光猫一遍，还不行就试试user普通用户后台下恢复默认再设置，如果真的真的还不行，请使用此链http://192.168.1.1/webcmcc/gui_restore_factory.html?password=!@qw34er&username=root重置下光猫再设置（谨慎打开，一打开就重置了，搞不好还需要10086叫人上门）。

4：）都这一步了没啥麻烦了接下来就简单了

输入『cd /config/worka』回车

输入『ls』回车

之后你会看见有个『lastgood.xml』，打开这个文件，输入『vi lastgood.xml』

然后输入『/TeleAccountName』（搜索）回车

Value后面的双引号就是超级后台的用户名，我是『admin』，有的人可能是『CMCCAdmin』。TeleAccountPassword后面的引号就是密码，以16进制的方式呈现出来，这时候需要将16进制转换成文本字符串（可以使用https://www.bejson.com/convert/ox2str/来转换，把逗号删掉后面的00不用填，转换成文本就好了）如果是『43,6d,63,63,31,30,30,38,36,23』转换后就是『Cmcc10086#』（我就是）当然改成别也可以（我就懒得改了）

5：）好了这个时候超管的用户名和密码都知道了只要去192.168.1.1输入进入就是超管后了

最后，祝大家折腾愉快（bushi

效果（↓

效果（↑

引用参考

H1s-3 H2-3 快捷开启 Telnet 修改模式 地区 MAC地址 SN等恩山无线论坛https://www.right.com.cn/forum/thread-5551123-1-1.html

手摸手教你破解移动光猫吉比特--H2-3-走客https://www.5v13.com/mesh/26321.html

移动光猫H2-3更改超级密码的方式 - 哔哩哔哩CV17202122