联通光猫变动态密码了，有没有办法把密码改回静态的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 369 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前，注意到：

光猫管理员密码变成动态密码了，每次想要进后台，都必须致电运维索要密码。密码不是 CUAdmin ，也不是 cuadmin+mac 前六位地址了。
密码只在几分钟内有效，一段时间就会过期。一旦被超时登出，就只能再次致电运维索要密码
无法进入 telne ，无法通过 /telnet?enable=1&key=F84D33255A80 或 hidden_version_switch.html 打开 Telnet
不确定删除 TR069 是否有效，也无法直接删除 TR069 （ F12 也无效）

有没有办法把密码改回静态的？

第 1 条附言 · 327 天前

《免 Telent/TTL 屏蔽运营商光猫的远控、TR069 和 RMS 并固化超管权限》
https://kenvix.com/post/block-tr069-and-rms/

密码

cuadmin

tr069

telnet

25 条回复 • 2024-10-29 20:32:47 +08:00

leonme

2024-01-15 12:07:22 +08:00 via iPhone

同问

FabricPath

2024-01-15 12:52:11 +08:00

拿到账号、密码、LOGID 、Vlan ；
重置光猫，用 CUAdmin 进去，删掉 tr069 ，手动配置上面的东西

zu1k

2024-01-15 12:55:32 +08:00 via iPhone

http://192.168.1.1/backupsettings.conf

leaflxh

2024-01-15 13:15:18 +08:00

移动的也变了，搞得我以为光猫被黑了

sakujo

2024-01-15 13:21:18 +08:00

换猫吧

删掉 tr069 也不保险，人家下发不了之后有一万种方法踢你下线

hiceo

2024-01-15 13:38:50 +08:00

在这里问应该没有用，应该去这里 https://www.right.com.cn/

shmilyin

2024-01-15 13:57:14 +08:00

我这是拿到超管密码之后禁用 TR069 ，比如改成错误的 VLANID ，重启之后密码不会变

qinxi

2024-01-15 14:12:47 +08:00

logid 拿到, 直接捅屁股, 就是恢复成默认密码 CUAdmin 了.
http://192.168.1.1/CU.html 上去先用 logid 注册就可以了. 然后再删 tr069.
我是换成猫棒了.

txydhr

2024-01-15 14:16:00 +08:00 via iPhone

买个同款新光猫，干掉 tr096

JetMac

2024-01-15 16:08:34 +08:00

登上去火速删除 TR069 。另外联通 telnet 密码是啥，只试出来用户名是 user

kita

2024-01-15 16:29:05 +08:00

上海联通，要到超管后登录后立即删除 tr069

amyw495062

2024-01-15 18:27:23 +08:00

拔掉光纤，进去，删 tr069 ，备份配置文件，即使不删 069 ，备份了已知密码的配置文件，随时都可以捅屁股重置，然后进去恢复配置文件，不需要注册，直接恢复已注册的配置文件，这样也是已注册+已知密码的状态了

georgex

2024-01-16 16:15:48 +08:00 via iPhone

立马试了下，我这也上不去了，不过对我没影响，我本来就是桥接，还好之前拿过 loid 和 vlan id ，而且普通用户也能看到这两个信息

chinanala

2024-01-17 10:24:44 +08:00

1.找装维小哥后台查询超密；
2.重置光猫用默认密码进去拿到 LOID ，注册后，在当前会话退出前删掉或者关闭 TR069

kenvix

327 天前

搞定了，我将我的经验总结到了一篇博客
《免 Telent/TTL 屏蔽运营商光猫的远控、TR069 和 RMS 并固化超管权限》
https://kenvix.com/post/block-tr069-and-rms/

seatifa

295 天前

记录一下我的解决方式：
1.使用 3#的方式，即使用普通账户登录后访问 [http://192.168.1.1/backupsettings.conf] 获取到配置文件，搜索 [AdminPassword] 可得当前使用中的管理员密码。退出普通用户，使用管理员密码重新登陆。
2.在 [基本配置] - [上行界面配置] 处可见到名称为 [1_TR069_R_VID_14] 的连接，下方的 [保存/应用] 按键为灰色不可用。
3.在 [保存/应用] 按键处右键 [检查] 可见右侧元素。
4.切换到 [2_INTERNET_B_VID_12] 再切回 [1_TR069_R_VID_14] 。
5.此时右侧出现元素中出现 [disabled] 字样，删之，按钮就可以点了。
6.随意处置。我的操作是把 VLANID 从 14 换成了 13 。此时业务信息-状态总览处显示管理（ tr069 ） IPV4 和 IPV6 均为不可用。

kenvix

295 天前

@seatifa #16 有 backupsettings.conf 已经算是比较老的光猫了，新光猫没有 backupsettings.conf

MitoKohaku

294 天前

拔 tr069 ，改 rms 地址，关 rms

MitoKohaku

294 天前

@JetMac 分光猫，华为的默认一般是 root adminHW 中兴的一般 root Zte521 ，不对的话就是光猫没破解或者有的地区是特殊的密码和通用的不一样，可以自己去搜一下光猫型号或者搜一下光猫厂商+XX 地区 telnet

kenvix

293 天前

@MitoKohaku #18 新光猫 TR069 和 RMS 的地址是不可删除&不可修改的，我现在除了 IP 冲撞想不到别的方法

seatifa

292 天前

@kenvix 那也只是把第一步改成向客服/宽带安装师傅索要管理员密码罢了

MitoKohaku

292 天前

@kenvix 可以直接改配置文件然后恢复

james19820515

204 天前

有结论了吗？

gam2046

81 天前

感谢楼主方法，浙江电信 HG5582A ，测试可用。

测试结果为光猫内对于 TR069 相关的请求都不做处理，即使绕过前端限制也无用。

kenvix

80 天前

@james19820515 #23 结论我放到附言了