01 开启光猫 telnet

通过网线连接光猫后，浏览器访问 http://192.168.1.1/webcmcc/telnet.html，提示 open telnet success! 即成功打开 telnet。

02 登录 telnet

通过telnet 192.168.1.1命令连接光猫，注意使用光猫背面标签上的user用户和密码登录。

03 查看超级管理员密码

执行命令：

cat /config/work/lastgood.xml | grep aucTeleAccountPassword

如果无效，可以切换到/config目录下，通过ls命令查看目录和文件：

~ $ cd /config
/config $ ls
conf     custom   upgrade  work     workb
/config $ ls work
lastgood.md5    lastgood.xml    pppsid          restore_flag    restore_reboot
/config $ ls workb
backup_lastgood.xml  restore_flag

/config/workb/backup_lastgood.xml 文件中也有密码。

04 查看宽带账号和密码

执行cat /config/work/lastgood.xml | grep aucUsername和cat /config/work/lastgood.xml | grep aucPassword命令分别查看宽带账号和密码，改桥接后使用此信息 PPPoE 拨号即可~

改桥接时务必要删掉光猫中的TR069连接，否则过段时间运营商重新下发配置后光猫会重新变回路由模式…

参考资料

首发！！移动新光猫九联UNG853H破解超级密码

九联UNG853H光猫获取超级密码

版权属于：Angus
本文链接：https://blog.angustar.com/archives/crack-supervisor-password-for-UNG853H-ONU.html
所有原创文章采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。您可以自由的转载和修改，但请务必注明文章来源并且不可用于商业目的。

九联 UNG853H 光猫获取超级管理员密码