此教程适用于已开启Telnet的新版固件中兴光猫F650至于如何开启Telnet，请看这里

在得到Telnet后，我开始上网搜索，使用sendcmd来获取密码，但是尝试后发现，UserInfo表是空的，而DevAuthInfo又全是星号，挺秃然的，就开始想方设法去获得超级用户权限。

网关型号:ZXHN F650(GPON ONU)固件版本:V2.0.3P1T2

你需要使用sendcmd 1 DB p UserInfo尝试查找有无telecomadmin帐号，如没有，请使用sendcmd 1 DB p DevAuthInfo查看。如果你能找到明文的账户密码，到此就结束了，你就可以直接登录了。如果呈现为如图所示的，User和Pass全是星号，请接着往下看。

既然你已经看到全是星号，那么你肯定就看不到密码了，这时候你就需要去手动修改密码。首先，请查找刚刚呈现出来的一大串文字中，有哪几行(此处的行指的是一个Row，形如称为一行，通常一行有几列的文字，如上图红方格中圈出的即为一行)的Level的val是1，形如这样: 。当你看到val="1"的一个Row时，该Row即为拥有超级管理员权限的账户

由于你看到的可能不止只有一个Row中有val="1"，而又因为User是星号，无法判断，于是可以简单粗暴地直接修改所有拥有最高权限账号的密码，下面是步骤。

比如你要修改Row id为3中的那个密码为123456，就用sendcmd 1 DB set DevAuthInfo 3 Pass 123456

使用telecomadmin帐号，密码使用你刚刚所更改的密码，如我上面更改的123456，那么登录时输入的密码即为123456，登录后界面应该如此

至此，已经得到权限，关于如何防止改密码，请自行搜索，如密码仍被改，请重复教程。

参考资料：光猫sendcmd命令详解 By 星之宇