天翼智能网关（电信光猫）只能用 useradmin 登录，不能用超级管理员登录了吗？

[coolair]

超级管理员账户 telecomadmin
密码 nE7jA%5m

用户名输入了 telecomadmin ，点击登录按钮还是使用的 useradmin 提交，有什么解决办法吗？

另外，问下，电信连公网 IPv6 都没有的？

另外，新光猫没有 WIFI 了，问了装宽带的小哥，他说以后光猫都不带 wifi 了……

[Puteulanus]

试一下访问光猫的 8080 端口呢

[euph]

别的不知道，我家的那个可以，密码在一个配置文件里面，登陆后改桥接模式，路由器拨号就有 ipv6 了，不过不固定，过两天就会变

[vcn8yjOogEL]

现在都是随机密码，运营商远程控制，一般手段进不去
IPv6 不大可能没有，但防火墙默认关闭全部入站
反正还是那句话，直接改桥接一劳永逸

[ztmzzz]

有的光猫重置之后会保留上网信息，密码重置为初始密码，这时候可以用超级管理员。联网后密码立刻动态下发。

[wzhpro]

普通用户登陆后访问 http://192.168.1.1/dumpcfg.conf

[coolair]

@wzhpro #5 没用，报错：

Not Found
File not found.

[coolair]

@Puteulanus #1 没用，访问 8080 直接跳转 http://192.168.1.1/cgi-bin/luci/

[coolair]

@vcn8yjOogEL #3 IPv6 确实没有，都是 fe80 开头的内网。

[Puteulanus]

@coolair 那 http://192.168.1.1:8080/login.html 呢

能跳回来，说明 8080 跑着 web 服务的，跳回 /cgi-bin/luci/ ，感觉可能是天翼 3.0 、用容器内嵌 OpenWrt 的光猫
我朋友的光猫 PT104G 也是这种

[stinkytofu]

老光猫千万不要轻易更换

[coolair]

@Puteulanus #9 这个报 404 ，应该是你说的用容器内嵌 OpenWrt 的光猫。

[mmdsun]

电信光猫下载电信的宽带 APP 可以抓包抓包超级管理员密码，网上搜下教程

[theoyster]

@stinkytofu 我换了，没 IPV6 了

[zhiweixiannv]

改成随机密码了吧，我通过小翼管家抓包拿到的密码

[dude4]

有几种情况，多见的是下发 LOID 之前有几个默认管理员密码，基本都公开能搜到
下发 ID 拨号成功后大概率很快会被 TR069 换掉，有些是纯随机，有些是基于猫的 WAN MAC ，总之给负责你这片的师傅一包烟之类都能问到，技巧是把光纤折一下报障然后等师傅上门当面要……

[Upperak1]

随机的超级密码用抓包工具能抓到，我参考的这篇 https://www.bilibili.com/read/cv22351257/

[kokomo]

1.问当地运维小哥，一般都会给讲！
2.TAOBAO/咸鱼，几块十几块搞定！

[coolair]

@Upperak1
@dude4
@zhiweixiannv
大佬们，不是密码的问题啊，是用户名啊，限定了只能用 useradmin 这个用户名登录，不能用其他用户名登录，输入其他用户名登录，提交的时候还是 useradmin 。

[rophie123]

@vcn8yjOogEL 改桥接什么意思？路由器拨号吗？

[yyzh]

上面显示什么不用管，删掉照输入就行。

[xingkong06]

正常 @ coolair
江苏苏州电信中兴的光猫也是用 useradmin 登陆的，登陆后的链接是这样的：
ZXHN F450(EPON ONU) http://192.168.1.1:8080/start.ghtml
进去了可以修改桥接、删除接口等操作。

[yufanwind]

@coolair 电信的光猫根据输入的密码是管理员密码还是用户密码，会分别跳转到不同权限的后台，输入的是管理员密码就会跳转到管理员后台。

[EvineDeng]

@theoyster #13 让电信小哥从后台开下 ipv6 就好了，默认没开，估计他们以为开了。我的就是这种情况。

[cheneydog]

要先断网，才能用另一个后台进超管

[millken]

@xingkong06 这里直接改桥接没用，我就是自己在这里改桥接导致上不了网。技术人员来了后说桥接需要他们在远程修改，还是他们帮我改成桥接的。

[296727]

用户名没问题的，主要还是密码，我试了普通密码和超级密码
普通管理页面普通密码进去就是新的管理页面，很多东西没办法设置，用超级密码进去超级管理后台
后台管理页面用普通密码是普通后台管理，超级密码是超级管理后台

这个链接里的 https://cloud.tencent.com/developer/article/2105083

[dude4]

如 LS 诸位所说，我也发现了用户名 useradmin 没关系，只要密码是管理员密码，进去就是管理员页面

[coolair]

@296727 #26
@dude4 #27
超级密码是多少？每台设备都不一样的？

[theoyster]

@EvineDeng 谢谢

[lmkyl]

不带 Wi-Fi 好，我都是关掉的，家里一收信号，全是运营商光猫的 SSID

[coolair]

@yufanwind
@xingkong06
试了电信小哥给的设备密码也不行，貌似登录地址不对？

[iyusz]

访问这个试试？
http://192.168.1.1:8080/cgi-bin/login.htm.cgi

[Upperak1]

@coolair 密码是随机的，https://www.bilibili.com/read/cv22351257/ 参考一下

[yufanwind]

@coolair 看一下登录页面的最下面是不是有一行小字，写着装维入口之类的，点一下可以跳转装维后台；另外设备密码应该是随机的，可以通过小翼管家 APP 抓包获取

[pmman]

好像登录只看密码判断用户，用户名 useradmin 密码用 telecomadmin 的就能进后台

[foxridder3]

就是密码的问题，因为你密码错的，即使你用户名是 telecomadmin ，提交了也会变成 useradmin ，对了就直接进超级管理员后台了。你要么直接找师傅要，要么就淘宝花钱搞。我反正跟师傅关系还可以，直接跟师傅要的。

[foxridder3]

@foxridder3 补充一下，超级管理员密码现在基本都是 telecomadmin88888888 这种格式的随机密码，重拨就重置，所以即使拿到了超级管理员密码，也要及时去后台把 TR069 连接给删了。

[coolair]

@foxridder3 老哥，TR069 无法编辑啊，无法删除啊。

[foxridder3]

@coolair 哈哈哈哈哈，你直接网页编辑元素，把删除按钮的 disable 改成 enable 就可以删除了。

[coolair]

@foxridder3 #39 这个删除了对以后有什么影响吗？是不是只要有这个连接，以后光猫重新拨号后，管理员密码就改变了？

[dude4]

@coolair 删了以后 ISP 无法远程管理你的设备，如果有片区配置升级之类的，上面就会发现你的设备离线了没法远程升级，然后负责片区的小哥就会满腹怨气来你家敲门然后又把 069 加回去顺便把管理员密码改了
当然不删 069 管理员密码会被改得更快
其实只要改了桥接，基本不需要再进去光猫干啥了

[foxridder3]

@coolair 我这边反正是没影响，反正超级管理员密码到手了我就删了，或者你备份 TR069 的 VLAN ID 什么的信息以后再删，下次再添加看看。我个人反正是删了 2 年多了

[hfJ433]

$zHy%h8b 我抓包出来的电信光猫超管密码是这个
@coolair

[bczhc]

通过“快速装维入口”我貌似发现一个新的获取超管密码的方法。型号 HG5140A ，版本 v4.0.0 ，在这记录一下供参考。

先到 http://192.168.1.1:8080 里用光猫后面的默认普通密码登录，进去后有个“宽带识别码”，复制下来。再退出，到 http://192.168.1.1 里点进下面“快速装维入口”，点“设备注册”，填刚才复制的宽带识别码，密码留空，然后下面的“注册”按钮是灰的，直接在浏览器审查元素里给取消禁用，然后点它，会跳转到一个新页面，写着“成功”。这时注意地址栏会变成： http://192.168.1.1:8080/itms?username=telecomadmin&passwd=*******&sn=********，其中 sn 就是宽带识别码，passwd 就是超管密码，我的是`8ZK5cmBj@Djj`。