在上一篇文章中说到了 路由器如何进入终端 ，下面来说说如何进入电信光猫终端。具体详细操作，请参考末尾引用文章。

电信设备默认超级用户信息如下： 超级管理员：telecomadmin 超级密码：nE7jA%5m

如果上述用户名和密码无法成功登录，那么如何获取新版本电信光猫的账户名称和密码呢？

首先查看设备背面，获取 设备基本信息

经过查看这是 友华PT925G 设备，序列号后6位为 7CCC4A(后面切换超级用户会使用到)。

访问 http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi 开启光猫 Telnet 服务。

使用 Telnet 192.168.1.1 登录设备。 用户名：admin 密码：TeleCom_1234

输入 su 切换超级用户 密码：TeleCom_7ccc4a

密码组成：TeleCom_{产品序列号后6位小写}

经过上述操作后已经可以使用 ls 、cat 、grep 等命令了。

我们查看一下基本信息：

很老的设备了。

查看超级用户信息

输出类似以下信息：

我们使用 telecomadmin 和 Vgx94g~P 就可以登录光猫设备了。

如何获取拨号密码？

通过下面命令行获取拨号密码，然后改桥接，最后使用路由器进行拨号： cat /var/config/lastgood.xml | grep 0755 cat /var/config/lastgood.xml | grep ppp

获取到的密码实际是加密后的，可以通过在Web UI中多设置几个不同的明文密码，然后去后端抓取这些密码，建立映射关系，分析使用是什么加密算法。

https://lantian.pub/en/article/random-notes/youhua-pt926g-fiber-modem-crack.lantian/