什么？都2202了不会还有人拿不到光猫管理员密码吧，不会吧不会吧（啊啊啊啊啊其实几天前我就是了

其实事情是这样的，因为最近想再路由的后台折腾些东西，但是因为路由器是有线中继（这样能够获（白）得（嫖）猫分配的公网IPv6），所以想着猫改桥接，路由拨号，不让路由器白干活，所以折腾就开始了.......

经过我的折腾，知道了我家的H2-3移动光猫管理员后台的用户名是admin，密码是Cmcc10086#（此账号密码也是我折腾多日获得的，所以我决定总结一下吧（我的猫利用这个方法可以更改后台管理密码）如果你和我一样是H2-3的移动光猫可以尝试我的方法）方法如下（确信

准备原料：有电脑用电脑没电脑手机也可以（我就是用手机），H2-3光猫一台，telnet客户端（电脑用CMD/shell，手机用Termux）

（这还用说，不然点进来干嘛。什么？你问telnet客户端怎么安装？！百度去吧！

1：）确保能正常访问光猫后台（192.168.1.1）浏览器打开这个链接，这是用来查看基础信息的http://192.168.1.1/webcmcc/gui_device_info.html?password=!@qw34er&username=root

2：）找到telnet，看看是不是=1，如果是，可以跳过此步骤直接下一步，如果=0则需要打开telnet。打开方法：确保能够正常访问光猫后台（192.168.1.1）浏览器进入

http://192.168.1.1/webcmcc/telnet.html?password=!@qw34er&username=root

或者

http://192.168.1.1/webcmcc/rc_telnet_debug.html?password=!@qw34er&username=root

勾选telnet选项，用户名和密码都填root（密码便于记忆），填写后点确定

3：）客户端连接，打开Termux，输入『telnet 192.168.1.1』这个时候不出意外，是连不上的，这个时候需要重启一下光猫，大概就能连上了会出现OpenWrt login

用户名密码都填root（密码不会显示，回车就好）回车后看到#开头就说明成功连接到root用户了

还不行？密码错误？重新设置再重启光猫一遍，还不行就试试user普通用户后台下恢复默认再设置，如果真的真的还不行，请使用此链

http://192.168.1.1/webcmcc/gui_restore_factory.html?password=!@qw34er&username=root

重置下光猫再设置（谨慎打开，一打开就重置了，搞不好还需要10086叫人上门）。

4：）都这一步了没啥麻烦了接下来就简单了

输入『cd /config/worka』回车

输入『ls』回车

之后你会看见有个『lastgood.xml』，打开这个文件，输入『vi lastgood.xml』

然后输入『/TeleAccountName』（搜索）回车

Value（参数值）后面的双引号就是管理员后台的用户名，我是『admin』，有的人可能是『CMCCAdmin』。aucTeleAccountPassword后面的引号就是管理员密码，以16进制的方式记录在配置文件，这时候需要将16进制转换成文本字符串（可以使用https://www.bejson.com/convert/ox2str/来转换，转换时把逗号删掉后面的00不用填，然后转换成文本就好了）如果是『43,6d,63,63,31,30,30,38,36,23』转换后就是『Cmcc10086#』（我就是）当然改成别也可以（我就懒得改）

24.1.31补充：

如果转换出乱码，那么按『i』进入Vim的编辑模式，将管理员密码改成和普通用户的密码一样的，即把aucTeleAccountPassword的Value改成aucUserAccountPassword的Value，后面的00要确保和aucUserAccountPassword的相同，然后按一下ESC，随后再直接按『:wq』（保存）然后回车（确认保存），（如果存在）接着再修改『backup_lastgood.xml』，与『lastgood.xml』中aucTeleAccountPassword的Value为相同内容。然后再重启光猫就可以达到修改密码的效果了

24.7.10补充：如果重启之后恢复原来的密码，那么可以尝试拔掉光纤再重启，光纤通向wan（广域网）和你lan（局域网）设备不影响，所以局域网折腾的放心拔（我相信大家都是在自己家折腾的吧，虽然我有时候也会用公网IPv6赛博回家，但折腾可是在家的啊啊啊ヾ(•ω•`。) 

5：）好了这个时候管理员用户的用户名和密码都知道了，只要去192.168.1.1输入进入就是管理员后台了

最后，祝大家折腾愉快（bushi

效果（↓

效果（↑

2024/1/31更新

对于2.6.03.01之后的版本，以上教程很有可能无效，所以，up主我啊就贴心的为大家续写了这个教程（emm这个方法试用大部分设备，但不简单，上文中有提到过，但一笔带过，中间那段第3步的另解其实就是我现在要说的，因为存在风险，一不小心漏了几个数字就可能几天没得上网了

1：） 进入猫管理页面，点击设备注册，如果显示一串数字，但“那串数字”不是你已知的宽带账号或者密码，那“那串数字”就是运营商一般不告诉你的宽带识别码了，把宽带识别码（也可能不叫宽带识别码可能叫Password或者其他）复制出来备份，然后宽带账号密码可以通过10086进行询问或者重置（省流：备份宽带识别码，宽带账号，宽带密码

2：）通过上文的链接或者猫上的reset按钮进行完全重置，有的设备可能要长按5s+30s，比如中兴的部分猫就是，但现在本专栏是围绕光猫h2-3的，既然有链接能重置，我也就懒得动身了。完全重置之后，广西的xdm就可以用账号admin密码Cmcc10086#登录了，不是广西的可以试试百度搜到的，比如CMCCAdmin、aDm8H%MdA这些，如何还登录不上，下床去到猫猫旁边~轻轻地把插在猫猫身体上的光纤拔了，再重置（省流：完全重置，用万能密码暴力进管理员后台

3：）关键一步，这时候，去到网络管理，把带有tr069的Vlan给删了，去到远程管理，把自动上报关了。什么？你说你关不掉？别急，那是因为在html中，按钮元素加上了disabled参数就会使其失效，但是别急f12能删，百度就会了！删了之后就等于把那两个会改你猫管理员密码的晦气玩意关了（省流：删tr069、自动上报等远程管理服务

4：）在远程管理的地方，有个设备注册的，如果嫌烦也可以在登录页上找到设备注册，输入之前备份的识别码，注册之后再去到网络管理，新建，业务选择上网，百度搜你所在省对应运营商的上网Vlan_ID，在Vlan_ID位置输入百度到的结果，账号密码输入宽带账号密码然后确定保存。状态那看看，如果已连接，那么就说明能上网了（省流：设备注册，分Vlan拨号联网

如果这么操作之后telnet连不上，其实是时间问题，解决也不难，就麻烦下光猫猫让它拨号，然后同步一下NTP服务器的时间，同步之后就可以正常登录telnet了

引用参考

H1s-3 H2-3 快捷开启 Telnet 修改模式 地区 MAC地址 SN等恩山无线论坛 https://www.right.com.cn/forum/thread-5551123-1-1.html

手摸手教你破解移动光猫吉比特--H2-3-走客 https://www.5v13.com/mesh/26321.html

移动光猫H2-3更改超级密码的方式 - 哔哩哔哩CV17202122