HX3光猫超管密码获取

移动正在大规模置换光猫，XGPON（非对称，上行2.5Gbps、下行10Gbps），万兆光口+4个千兆网口，型号为HX3-4SproLite，支持WIFI6。核准信息可以点击【这里】了解。簇新的HX3超管密码获取记录如下：

1.打开Telenet

直接点击如下链接即可开启telnet。

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

2.Windows安装telenet、tftp客户端

任务栏点开windows徽标，打开【设置】。【设置】面板顺序打开【应用】->【可选功能】->【更多Windows功能】，勾选【Telnet客户端】以及【TFTP客户端】，确定后即开始安装telenet、tftp客户端。

3.telnet登录HX3

打开cmd命令行，直接输入telnet 192.168.1.1，用户名、密码还是万年不变的移动专属。

CMCCAdmin #用户名
aDm8H%MdA #密码

这里密码在控制台不会显示，登陆成功后，会发现提示符是“$”。好吧，继续输入"su -"，再输入一遍上面的密码就行了。

顺便看下文件系统结构，uname -a会看到aarch64 GNU/Linux，主流的arm64架构，说不定可以刷第三方固件，2023年6月24日出厂， 簇新。配置文件就在/userconfig目录下，不用下载。

4.解密配置文件并下载

输入以下命令解密/userconfig/cfg下移动下发的用户配置文件，然后马上启动光猫的tftpd服务。

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml #解密文件
udpsvd -vE 0 69 tftpd -c /  #启动tftpd

光猫的配置文件默认解密为/tmp/debug-decry-cfg，xml格式。打开cmd命令行（如果已使用cmd命令行telnet登录的光猫就新开一个），使用如下命令下载解密后的配置文件。

tftp -i 192.168.1.1 GET /tmp/debug-decry-cfg

5.查询获取超管密码

下载后，使用文本编辑器打开，搜索CMCCAdmin。

定位到搜索的位置，上一行是User，下一行是Pass。Done！