作者，最近家里安装了广电（IPTV+宽带）和移动的宽带，在安装时忘记询问广电师傅光猫的超级管理员密码了，而移动的光猫安装师傅是直接给我超级管理员账号密码；而为了配置广电光猫连接路由器实现拨号上网（PPPoE）以及单线复用（一条网线支持同时上网和IPTV，后续作者会进行介绍）遂一定要获取到其超级管理员账号密码，在获取广电光猫(UNG220Z)时踩了一些坑定，所以此处简单记录一下，希望能帮助到正在找相关资料的看友。

温馨提示: 本文出于对技术的分享,主要给安全从业人员以及专业运维人员，请勿恶意使用下面描述技术进行非法操作!

操作流程:

Step 1.看到这篇文章的朋友，相信大家的光猫都是已经配置好，并可以使用无线或者有线的方式进行上网了吧，此时使用接入到此网络的电脑设备，访问光猫后的网关地址，并可以使用光猫设备背面其标识的普通用户user及其密码进行登录，例如：作者UNG220Z光猫设备背面图片。

Step 2.使用获取到的网管地址：192.168.1.1 、普通账号密码 user/44DD4D4B，进行登录到普通用户设备管理界面。

Step 3.使用浏览器访问 http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch 地址开启设备 telnet 服务，广电默认telnet账号密码为 CCNAdmin/aDm8H%MdA ，点击启用telnet以及Lan端的telnet。

PS: 此处aDm8H%MdA密码是不是比较熟悉，这完全就是使用移动的光猫的缺省配置，感觉就是改了个Logo和账号名称而已，移动光猫默认的账号密码为CMCCAdmin/aDm8H%MdA。

Step 4.使用telnet命令登录到光猫设备，执行 telnet 192.168.1.1，输入上述的账户密码，等待输入符变成 /# 之后就表示登录好了，此处如果显示的是 / $ 则可以使用 su 命令来切换。

Step 5.输入执行 find / -name 'db_backup_cfg.xml' 命令查看光猫设备备份配置文件是在什么位置的，进入其 /userconfig/cfg 文件夹中查看其中的文件，然后执行 sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml 来生成解密后的明文配置文件，最后使用 vi /tmp/debug-decry-cfg 命令来查看解密后文件。

Step 6.在 vi 编辑中可以使用?需查找的关键字命令来搜寻指定的字符串，例如，此处我搜寻user相关的字符串，即?user, 首先获取到宽带拨号上网的账号密码。

获取到的内置telnet服务登录的账号密码，从这里可以看出完全是使用移动的光猫那一套设备代码，只是做了简单的Logo与一些账号名称，这也验证了上面的猜想。

继续往下翻你将会发现超级用户及密码，例如此处获取到的账户密码为 CqccnAdmin/DK*****i!9", 占未验证是否是通用的密码，请看友查看能否登录你自己广电光猫设备后台，如果可以则表示是通用密码，否则请按照上述操作找寻。

Step 7.使用获取到的光猫超级管理员账号密码，登录设备管理界面，登录前请退出原本已经登录的用户，否则有可能显示已有用户正在管理，若伟正常退出用户的请重启光猫。

Step 8.使用超级管理员账号密码成功登录后的结果如下所示。

Step 9.查看设备网络信息以及LOID远程管理认证的账号密码。

至此，快速获取广电光猫设备超级管理员账号密码实际完毕，实际上我们不想折腾的情况下也可联系安装人员，叫他把超级管理员密码给你。

请持续关注作者后续文章，将讲解配置桥接PPPoE拨号上网，以及单线复用配置（针对从光猫到客厅路由器只预埋了一条线的看友，既可以上网又能够正常观看电视直播）。

如果你和作者的需求一样，两条宽带接入到小米性价比超高的入门级家庭路由器AX3000T，实现双WAN宽带的聚合以及单线复用支持IPTV转发

本文至此完毕