移动GM232光猫破解:Telnet,拨号账密，SU账密
本帖最后由 PencilNavigator 于 2023-2-25 10:12 编辑本作品采用知识共享署名-非商业性使用-禁止演绎 4.0 国际许可协议进行许可。转载请遵守该协议并注明本帖！
（2022/4/3更新：更新了破解移动Telnet账号，获取拨号账密，修复一些开启Telnet的小错误）
（1w访问量！感谢！）
移动GM232光猫破解:Telnet,拨号账密，SU账密
折腾了几天，终于在光猫设置里翻来覆去找到了Telnet开启开关，现在能正常连接光猫Telnet了。
不得不说某移你们是真坑，必须得要超级管理员账号，然后翻遍了所有选项才能找到你们的Telnet选项，而且还得是系统给光猫下发配置之前开。
首先，这是下发配置之后和恢复出厂没有下发配置的区别：
可以看到多了一个Telnet选项
总结了下我的经验以及来自其他坛友的帮助，我做出了下面这份教程。
教程1：开Telnet
如果有移动光猫，没有Telnet选项试试这个链接，先进入http://192.168.1.1登录超级管理员（CMCCAdmin，aDm8H%MdA），再点击链接看看能不能进打开Telnet选项：http://192.168.1.1/getpage.gch?p ... e_sec_tserver_t.gch
如果可以，但复选框点不了，可以右键复选框，检查元素，把disabled改为enabled。
如果上面的那个不行，再试试下面的这个能不能打开Telnet：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch (出现TelNetSetSuccess即可）
我之前成功破解H2-3S Telnet的帖子大家可以去看看，有些光猫开Telnet选项都不同我真是服了某移了：https://bbs.luobotou.org/forum.php?mod=viewthread&tid=49853&fromuid=193018
展示一下成果
虽然账号是CMCCAdmin（超级管理员账号）但是密码却不是默认的aDm8H%MdA。
教程2：破解Telnet账号密码
这时，我们就要借助另一位坛友MilesPoupart的方法搞到TelNet密码。
先用超管账号登录光猫，找到管理-设备管理-配置文件导入/导出-备份配置文件，就可以得到一个config.bin文件
下载RouterPassView软件，用这个软件打开刚才的备份文件，搜索CMCCAdmin，找到TelnetCfg下对应的TS_UPwd或TSLan_UPwd字段下的内容，这个就是Telnet的密码了，同时利用这个方法，我们还可以获取到宽带拨号账号密码。
压缩包：**** Hidden Message *****
教程3：获取拨号账密
这个相对简单，与获取Telnet密码大同小异。首先，进入你的光猫-网络-宽带设定，找到你的拨号连接名称（我的是4_INTERNET_R_VID_41)
进入RouterPassView，用查找功能查找这串id。
找到后，复制被红色高亮的整行。
粘贴到查找框，点查找，当高亮这行下面出现这个时，恭喜你，找到了拨号账密。Username是账号，Password是密码。
[*]<DM name="UserName" val="xxxxxx@xxx.xxx"/>
[*]<DM name="Password" val="******"/>‘
出于隐私考虑，真实的账号密码已被隐藏
如果对你有帮助，或者有其他建议，欢迎留言。
本帖最后由 PencilNavigator 于 2022-5-27 20:40 编辑
看到有人反馈，说超级管理员密码不是默认的aDm8H%MdA。有个解决思路有可能可以解决这个问题。如果测试可行，稍后会上传一个教程。 高，学习一下了。
国内的各大公司不断地给用户设置各种障碍 打电话，把售后吼过来折腾 学习了 新空气 发表于 2021-6-18 08:51
打电话，把售后吼过来折腾
中移互联网出的，只是让其他厂代工，售后？不存在的，宽带小哥只能上门给你换新，这种高级设置都不会告诉你 同GM232光猫，上面那两个链接打不开{:34:} 打电话直接给售后技术小哥不好吗？软磨硬泡，香烟加投诉警告，有时候人际关系能解决技术解决不了的{:32:} geluanfeng 发表于 2021-7-2 00:07
打电话直接给售后技术小哥不好吗？软磨硬泡，香烟加投诉警告，有时候人际关系能解决技术解决不了的 ...
你很有经验嘛(*∩_∩*)