设备信息

设备型号H3-2s
硬件版本号HWVer-A320
软件版本号V32.AA1.01

开启 Windows 的 Telnet 服务

进入控制面板\所有控制面板项\程序和功能，在左侧找到启用或关闭 Windows 功能

开启Telnet 客户端即可

开启 Telnet

打开网址：
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
若出现 TelnetSet Success! 字样则已开启 Telnet

使用 cmd 连接破解超管密码

按Win+R打开运行，输入cmd打开 cmd，

在 cmd 中输入

telnet 192.168.1.1

输入账号CMCCAdmin，密码aDm8H%MdA

成功登录后依次输入：

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
vi /tmp/debug-decry-cfg

进入 vi 后按/输入DevAuthInfo搜索字符串DevAuthInfo

可以看到：

<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="AppID" val="1"/>
<DM name="User" val="CMCCAdmin"/>
<DM name="Pass" val="CMCCAdminGp7Ek*Qc"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="AppID" val="1"/>
<DM name="User" val="user"/>
<DM name="Pass" val="user123456"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
</Tbl>

其中DevAuthInfo中的User是超管用户名，Pass是超管密码
其中ViewName中的User是用户账号的用户名，Pass是用户账号的密码

进入192.168.1.1尝试使用获得的超管密码登录后台：

超管账号比 user 账号多了“应用”和“诊断”两个选项卡

修改超管账号或密码

可以输入:q退出 vi

使用下面命令修改超管账号（将CMCCAdmin改为你想要的账号）

sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin

使用下面命令修改超管密码（将aDm8H%MdA改为你想要的密码）

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

使用下面的命令保存修改

sidbg 1 DB save