友华光猫破解——PT622&PT632

前言

上上周家里宽带升级成了 200M，原有的 100M 光猫不能用了，电信公司给换上了一个新的 1000M 光猫，同时也将网络连接方式给从原来的光猫桥接改成光猫路由了，这让我自己的小服务器顿时与外界失去联系了。于是想进入光猫管理界面把连接方式修改回来，哪曾想进去后根本没有发现修改页面，好吧，知道是电信公司搞得鬼，我需要扒掉电信公司给带的套，无套作业才爽嘛。我查了一下我光猫的型号是：友华 PT632，然后去网上收了一下破解方法，在看了几十张网页后终于在一个不起眼的角落里看到了一个连接，进去按照方法操作，我终于可以进行无套作业了，赶快将连接方式修改回来，服务器可以用了。以后想自己换光猫也好办了。虽然还有些问题没有解决，比如我自己的路由器也是 100M 路由器，搞得 200M 有些不能体现价值，回头得去换一个 1000M 路由器了，兄弟们有好的就推荐一下哈。

PT622 和 PT632 的破解步骤相同

破解步骤：

启用光猫 Telnet 功能

1. 进入光猫管理界面登录页，一般默认为：192.168.1.1
2. 使用光猫背面上的登录账号和密码进入管理页面
3. 浏览器地址栏中输入 http://192.168.1.1/cgi-bin/telnet.asp，然后 Enter
4. 进入后的页面中将会出现 Telnet 设置，此时勾选启用并保存（右下角有确定按钮）

使用 Telnet 登录光猫

注：window 下默认未开启该功能，功能开启方式为：[控制面板]->[程序]->[打开或关闭 Windows 功能]，选中 Telnet 客户端，确认，稍等几分钟，完成

1. 命令行中输入：telnet 192.168.1.1
2. 输入登录账号和密码，默认为：admin/123456

会些 linux 的童鞋一眼就能看出其实就是一个 linux 系统，然后就可以想怎么玩怎么完了，不会 linux 的童鞋也不用怕只需要跟着命令输入就行了

寻找路由器超级密码

注：光猫超级密码默认存储在 tmp/ctromfile.cfg 文件中

*ctromfile.cfg 中包含：

• 超级用户/密码
• 普通用户/密码
• ftp 账号/密码
• itms 账号/密码
• hgw 账号/密码
• VOIP 账号/密码
• IPTV 账号/密码
• 等等*

1. 进入 tmp 目录，输入: cd tmp 然后回车
2. 查看 ctromfile.cfg 配置文件， 输入：more ctromfile.cfg 然后回车，M 或空格键可翻页
3. 光猫超级用户名一般为：telecomadmin，大概在文件 14% 处可找到该账户的密码，其他的账号密码可自己耐心寻找哈

有了这些信息，自己想换个光猫也不用去联系电信公司了，那些家伙服务态度他让人受不了了。