基本信息

ISP：中国移动
光猫型号：吉比特H1s-3
默认登陆地址：192.168.1.1
用户账号：user
用户密码：参见光猫背面
超管帐号：CMCCAdmin
超管密码：aDm8H%Md

前言

我们破解此光猫的目的是为了将光猫的路由模式改为桥接模式，以便于使用自己的路由器进行拨号上网。因为此光猫经常宕机，并且只能跑标称网速的65-70％，所以，如果你使用上面的超管账号密码可以直接登陆的话，就不要往下看了。直接登陆后改桥接即可。

准备工作

1、Firefox浏览器
2、Firefox插件-HTTPHeader Live
HTTPHeader Live下载地址：

https://addons.mozilla.org/zh-CN/firefox/addon/http-header-live/

第一步：开启光猫Telnet

使用光猫后面的普通账号（user）登陆
打开HTTP Header Live插件
在设置页面上随便点击一个链接页面
然后可以看到HTTP Header Live插件，捕捉到了post信息

点击打开一个post

修改“post”为：http://192.168.1.1/boaform/set_telenet_enabled.cgi

下面的内容修改为：mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

然后点击右下角的“send”
然后Firefox会返回一个成功的页面，显示“success”

到此你已经成功打开光猫的Telnet

第二步：登陆光猫Telnet

在键盘上摁[win+R]键，唤出运行输出cmd，回车进入“CMD”命令行模式，
输入命令：Telnet 192.168.1.1

注意：（未打开Telnet服务的，[控制面板]-[程序]-[程序和功能]-[启用或关闭windows功能]-勾选[Telnet客户端]-[确定]）

Telnet账号信息默认为
用户名：root
密码：admin
登陆成功后显示这样的界面

第三步：查看超管账密与拨号账密

此时输入命令：ls -lR /config查看“config”目录的所有文件。

可以看到config/worka目录下有一个“backup_lastgood.xml”文件

输入命令more /config/worka/backup_lastgood.xml查看“backup_lastgood.xml” 文件内容

慢慢的按一路回车，能看到如下信息：

超级账户：TeleAccountName"Value="CMCCAdmin"
密码：TeleAccountPassword"Value="CMCCAdminWzsaDm8H%Md"
普通账户密码：UserAccountName"Value="user"
UserAccountPassword"Value="1"

继续向下回车，会看到拨号(pppoe)用的账号和密码，记下来，一会改桥接时路由器拨号用（也可以打10086进行查询）；

到此我们获得了超管账号与密码，登陆光猫使用超管账号与密码登陆，改路由属性为“bridge”；

然后插lan口进你的拨号路由器吧；

以上内容由作者cq5683130进行技术编写并发布在百度贴吧，由Ocean进行二次整理发布。
原文地址：http://t.cn/EU29kWF