联通光猫如何获取管理员权限，这篇文章教会你。

最近手头有一个联通的光猫，品牌是友华通信的，型号是PT952G，设备类型是GPON/4+1+WiFi(2.4G)。如下图。

这个品牌的光猫没见过，于是想研究一下。光猫的后面是登录IP地址192.168.1.1和user用户的密码没有管理员的密码。那我们就想办法搞一下管理员权限。

在网上找了很多方法，大家先来看一下。

-------分割线内都是失败的方法--------

第一种下载romfile.cfg配置文件

1、浏览器输入192.168.1.1登陆普通账户

2、将地址改为192.168.1.1/romfile.cfg，回车

3、下载一个romfile.cfg的配置文件

4、将配置文件romfile.cfg扩展名改为txt，打开

5、搜索 CUAdmin 进行定位，在web_password之后的就是管理员密码

上图是我在浏览器输入192.168.1.1/romfile.cfg，然后直接跳转到进入登录界面，我发下载romfile.cfg配置文件。这种方法失败。

第二种FTP登录方式获取配置文件

但是当我进行FTP登录时，要求输入用户名和密码，我不知道用户名密码，登录不进去。

FTP登录方式失败。

第三种下载backuoseetings.conf文件

1、 登录192.168.1.1 普通账户

然后访问 http://192.168.1.1/backupsettings.conf 会下载一个backupsettings.conf

2、打开之后找到

找到<AdminPassword> 复制 'AA==' 之前的内容

如<AdminPassword>Y3VhZG1xxxx5MjkxNTAwAA==</AdminPassword>

复制Y3VhZG1xxxx5MjkxNTAw

3、打开 https://base64.supfree.net/

把复制的 Y3VhZG1xxxx5MjkxNTAw 内容粘贴进去, 然后 点击base64解密

但是当我在浏览器中输入http://192.168.1.1/backupsettings.conf直接进入登录界面。

这种方法也失败。

第四种Telnet方式获取配置文件

浏览器登录http://192.168.1.1/cgi-bin/telnet.asp

开启telnet服务，再通过cmd登录telnet，之后还要输入用户名密码，在进入制定文件夹，下载相关配置文件。

但当我在浏览器里输入http://192.168.1.1/cgi-bin/telnet.asp就是上面的页面。这种方法也是无效。

第五种修改网页信息

1、普通用户进入，点击管理，用户管理

2、在此页面按下F12调出调试页面

3、点击左上角小箭头

4、点击user下拉箭头，在点击调试页面左上角箭头

5、找到图片中的value值，将0改为1

6、此时回到这个界面，直接输入旧密码，就是我们之前登录的用户密码，光猫后面写的，输入两遍自定义的新密码以后，保存修改密码

7、此时会自动返回到登录界面，我们选择管理员登录，输入你自定义的密码，即可登录光猫。
这种方法我也试了，基本可以按照他的步骤来，但是操作完成还是不行，我也进行了多次实验。最终没有进入管理员账户。

--------分割线已结束 成功的方法来了------

受到上面方法的启发，再加上万能的百度，终于让我找到了一种可以查看我光猫管理员密码的方法。下面就是具体步骤，和第五种方法有异曲同工之处。

第一步也是要通过user账户登录到光猫里面，进入管理，用户管理

第二部在这个地方我们按F12，调出网页的调试窗口

第三步，在出来的右边调试窗口点击一下，然后按键盘上的Ctrl+F调出搜索工具

第四步，在出来的搜索框中输入pwd。

神奇的一幕出现了。Admin和User用户的密码就明文显示出来了。上面的密码是我修改过的，原始密码是cuadmin+8位随机数字。

OK，到此我们就可以登录管理员账户了。

这是登录后的界面。想做什么更改那就开始吧！

说明：此方法只针对我这个光猫，其它次方法光猫不一定可行。希望通过这个方法能给大家提供一个思路。