光猫默认的路由模式实测在100M宽带下只能跑到60M左右,只有改成桥接模式才能跑满,不损失性能。但是改桥接需要给运营商打电话,有的时候不想麻烦他们,这时获取超级密码进行更改就是一个不错的选择了
分析
之前写了一篇HGU B2 光猫的分析文章,今天又拿到一个HG6341C型号的,发现代码改改仍能通用,因此将该型号的超级密码获取方法一并写出。
注意
- 超级用户有将光猫功能改坏的可能性,请谨慎更改里面的配置,不懂的配置不要更改。
- 改桥接会有使IPTV无法上网,且IPTV机顶盒DHCP失效的可能性,参见HGU B2 光猫的分析文章。
获取步骤
光猫有一个user
账户,密码一般为12345678
,可以先尝试登陆看看是否正确,接下来要使用这个能够成功登录的账户绕过多次试错的冷却机制。
接下来访问后台192.168.1.1
,浏览器打开开发者模式,在控制台粘贴如下代码,注意其中'12345678'
要改成你的能成功登陆的user用户密码:
var issucc = 0;
var i = 0;
function testlogin(times) {if(i > 10000) return;var web_Username = 'useradmin';var web_Password = (Array(4).join(0)+i).slice(-4);var obj = new Object;obj.username = web_Username;obj.loginpd = sha256_digest(web_Password);XHR.post("do_login", obj, function(data) {if(data.login_result == 0) {alert(web_Password);issucc = 1;} else {console.log("["+data.login_result+"] "+web_Password);if(times >= 1) {var obj = new Object;obj.username = 'user';obj.loginpd = sha256_digest('12345678');XHR.post("do_login", obj, function(data) {console.log("["+data.login_result+"] skip ban");i++;testlogin(0);});} else {i++;testlogin(1);}}});
}
testlogin(0);
接下来等待穷举完成,即可通过useradmin账户登录了。
特别注意,改桥接时不要影响到IPTV的设置(即不要将IPTV设置为桥接),广电的IPTV可能因为组播以及路由问题,无法让电视盒子自己DHCP,只能由光猫获取IP,并配置了静态路由和DNS。
但是,这样一来IPTV机顶盒将无法上网,只能看电视,这是唯一一点遗憾。如果有更好的稳定方法,欢迎在评论区一起讨论。