中国移动ZN-M160G光猫超级密码破解 | 河南移动兆能光猫超管密码获取 | 中国移动光猫如何开启UPnP功能
文章目录
1. 按
首先应确保设备型号是ZN-M160G，这点可以通过观察光猫底部的铭牌或者访问http://192.168.1.1/查看网页标题，因为本教程是基于兆能的这款ZN-M160G光猫进行操作的，其他的光猫（如ZN-M180G）可以参考本教程，但不保证一定奏效。
2. 重设光猫超管密码
- 访问http://192.168.1.1/使用默认的普通账户登录（光猫底部铭牌上有普通账户的账号和密码）。
- 访问http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch并勾选启用Telnet以开启Telnet功能。账号密码也许可以自行修改，我保持了默认，默认的Telnet账号为
CMCCAdmin默认密码为aDm8H%MdA
- 重启光猫后先访问http://192.168.1.1/并使用默认的普通账户登录，接着访问http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch，查看下Telnet是否正常开启，如果没有正常开启，那么重复开启后再重启查看，一直到重启光猫后查看时Telnet是正常开启的为止。
- 打开控制面板->程序->启用或关闭Windows功能，勾选
Telnet客户端，点击确定，先等待安装完成，然后重启计算机。
- 重启电脑后打开PowerShell，输入
telnet -h，若正常返回如下信息，则说明Telnet客户但功能已安装成功。
- 输入
telnet 192.168.1.1然后回车
- 先输入账号
CMCCAdmin并回车，然后再输入密码aDm8H%MdA并回车（注意：输入账号CMCCAdmin时会正常回显，但输入密码aDm8H%MdA时考虑到安全原因，并不会回显，没有显示不代表你没有输入，正常输完之后直接回车就行，不用纠结怎么输入密码没有显示的问题）
- 输入
sidbg 1 DB p DevAuthInfo，并按下回车。正常情况下，此处会显示明文账号密码，但是这个光猫依然是加密的。所以我们无法得知账号密码是多少，我们只能直接改掉这个账号密码。
- 输入
sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin并回车
- 输入
sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA并回车
- 超级账号密码设置完毕。
超级账号为CMCCAdmin，密码为aDm8H%MdA
当然，你也可以修改为你喜欢的账号密码，这应该没什么关系。 - 用修改后的账号密码去登陆就OK了。
3. 开启UPnP功能
通用即插即用（英语：Universal Plug and Play，简称UPnP）是由“通用即插即用论坛”（UPnP™ Forum）推广的一套网络协议。该协议的目标是使家庭网络（数据共享、通信和娱乐）和公司网络中的各种设备能够相互无缝连接，并简化相关网络的实现。UPnP通过定义和发布基于开放、因特网通讯网协议标准的UPnP设备控制协议来实现这一目标。UPnP的基本组件为服务、设备和控制点 。
UPnP这个概念是从即插即用（Plug-and-play）派生而来的，即插即用是一种热拔插技术。
我开启这个功能主要是为自建的虚拟网络更加稳定的（主要是组建一个跨宽带跨网络的内部网络，便于集群的运维），开启UPnP后内网穿透、P2P效果会变得更好。
- 访问http://192.168.1.1/并输入超管账号和密码
- 点击应用->UPnP配置，打勾
启用UPnP，然后点击确定即可