本帖最后由 PilotSketch 于 2025-9-25 17:13 编辑
本作品采用署名-非商业性使用-禁止演绎 3.0(中国大陆)进行许可。转载请遵守该协议并注明本帖！
（2022/4/3更新：更新了破解移动Telnet账号，获取拨号账密，修复一些开启Telnet的小错误）
（1w访问量！感谢！）
移动GM232光猫破解:Telnet,拨号账密，SU账密
折腾了几天，终于在光猫设置里翻来覆去找到了Telnet开启开关，现在能正常连接光猫Telnet了。
不得不说某移你们是真坑，必须得要超级管理员账号，然后翻遍了所有选项才能找到你们的Telnet选项，而且还得是系统给光猫下发配置之前开。
首先，这是下发配置之后和恢复出厂没有下发配置的区别：
可以看到多了一个Telnet选项
总结了下我的经验以及来自其他坛友的帮助，我做出了下面这份教程。
教程1：开Telnet
如果有移动光猫，没有Telnet选项试试这个链接，先进入http://192.168.1.1登录超级管理员（CMCCAdmin，aDm8H%MdA），再点击链接看看能不能进打开Telnet选项：http://192.168.1.1/getpage.gch?p ... e_sec_tserver_t.gch
如果可以，但复选框点不了，可以右键复选框，检查元素，把disabled改为enabled。
如果上面的那个不行，再试试下面的这个能不能打开Telnet：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch (出现TelNetSetSuccess即可）
我之前成功破解H2-3S Telnet的帖子大家可以去看看，有些光猫开Telnet选项都不同我真是服了某移了： https://bbs.luobotou.org/forum.php?mod=viewthread&tid=49853&fromuid=193018
展示一下成果
虽然账号是CMCCAdmin（超级管理员账号）但是密码却不是默认的aDm8H%MdA。
教程2：破解Telnet账号密码
这时，我们就要借助另一位坛友MilesPoupart的方法搞到TelNet密码。
先用超管账号登录光猫，找到管理-设备管理-配置文件导入/导出-备份配置文件，就可以得到一个config.bin文件
下载RouterPassView软件，用这个软件打开刚才的备份文件，搜索CMCCAdmin，找到TelnetCfg下对应的TS_UPwd或TSLan_UPwd字段下的内容，这个就是Telnet的密码了，同时利用这个方法，我们还可以获取到宽带拨号账号密码。
压缩包：[hide] routerpassview.zip（密码为bbs.luobotou.org）[/hide]
教程3：获取拨号账密
这个相对简单，与获取Telnet密码大同小异。首先，进入你的光猫-网络-宽带设定，找到你的拨号连接名称（我的是4_INTERNET_R_VID_41)
进入RouterPassView，用查找功能查找这串id。
找到后，复制被红色高亮的整行。
粘贴到查找框，点查找，当高亮这行下面出现这个时，恭喜你，找到了拨号账密。Username是账号，Password是密码。
[list=1]
[*]<DM name="UserName" val="xxxxxx@xxx.xxx"/>
[*]<DM name="Password" val="******"/>‘
[/list]出于隐私考虑，真实的账号密码已被隐藏
如果对你有帮助，或者有其他建议，欢迎留言。
本作品采用署名-非商业性使用-禁止演绎 3.0(中国大陆)进行许可。转载请遵守该协议并注明本帖！
（2022/4/3更新：更新了破解移动Telnet账号，获取拨号账密，修复一些开启Telnet的小错误）
（1w访问量！感谢！）
移动GM232光猫破解:Telnet,拨号账密，SU账密
折腾了几天，终于在光猫设置里翻来覆去找到了Telnet开启开关，现在能正常连接光猫Telnet了。
不得不说某移你们是真坑，必须得要超级管理员账号，然后翻遍了所有选项才能找到你们的Telnet选项，而且还得是系统给光猫下发配置之前开。
首先，这是下发配置之后和恢复出厂没有下发配置的区别：
可以看到多了一个Telnet选项
总结了下我的经验以及来自其他坛友的帮助，我做出了下面这份教程。
教程1：开Telnet
如果有移动光猫，没有Telnet选项试试这个链接，先进入http://192.168.1.1登录超级管理员（CMCCAdmin，aDm8H%MdA），再点击链接看看能不能进打开Telnet选项：http://192.168.1.1/getpage.gch?p ... e_sec_tserver_t.gch
如果可以，但复选框点不了，可以右键复选框，检查元素，把disabled改为enabled。
如果上面的那个不行，再试试下面的这个能不能打开Telnet：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch (出现TelNetSetSuccess即可）
我之前成功破解H2-3S Telnet的帖子大家可以去看看，有些光猫开Telnet选项都不同我真是服了某移了： https://bbs.luobotou.org/forum.php?mod=viewthread&tid=49853&fromuid=193018
展示一下成果
虽然账号是CMCCAdmin（超级管理员账号）但是密码却不是默认的aDm8H%MdA。
教程2：破解Telnet账号密码
这时，我们就要借助另一位坛友MilesPoupart的方法搞到TelNet密码。
先用超管账号登录光猫，找到管理-设备管理-配置文件导入/导出-备份配置文件，就可以得到一个config.bin文件
下载RouterPassView软件，用这个软件打开刚才的备份文件，搜索CMCCAdmin，找到TelnetCfg下对应的TS_UPwd或TSLan_UPwd字段下的内容，这个就是Telnet的密码了，同时利用这个方法，我们还可以获取到宽带拨号账号密码。
压缩包：[hide] routerpassview.zip（密码为bbs.luobotou.org）[/hide]
教程3：获取拨号账密
这个相对简单，与获取Telnet密码大同小异。首先，进入你的光猫-网络-宽带设定，找到你的拨号连接名称（我的是4_INTERNET_R_VID_41)
进入RouterPassView，用查找功能查找这串id。
找到后，复制被红色高亮的整行。
粘贴到查找框，点查找，当高亮这行下面出现这个时，恭喜你，找到了拨号账密。Username是账号，Password是密码。
[list=1]
[*]<DM name="UserName" val="xxxxxx@xxx.xxx"/>
[*]<DM name="Password" val="******"/>‘
[/list]出于隐私考虑，真实的账号密码已被隐藏
如果对你有帮助，或者有其他建议，欢迎留言。
