中国联通SK-D748光猫超级密码获取

折腾软路由百忙之中抽时间来简单水一篇。

有这个需求是因为目前在家里是用另一个无线路由器桥接联通的光猫的，但是在dhcp 里死活找不到桥接路由器分配的 ip，然后插上软路由竟然又把 ip 分配给软路由了，真是不服不行。

之前装联通宽带的时候尝试过找师傅要超级管理员的密码，但是师傅给我打哈哈糊弄过去了，给的一个普通 user 用户并没有静态 ip 的权限，所以就去网上找教程了，自己记录一下。

原文地址：https://www.right.com.cn/forum/thread-8253868-1-1.html

设备型号 SK-D748-C

第一步

保证可以局域网内正常访问联通光猫的管理界面。比如我的光猫地址为 192.168.1.1

第二步

打开隐藏配置界面：http://192.168.1.1/hidden_version_switch.html

勾选图中的 Telnet Enable 选项，网页会刷新一下，接下来测试一下光猫的 telent 是否成功打开。

开始 - 运行 - cmd，运行 telnet 192.168.1.1 提示输入登陆用户名称视为成功。

第三步

使用 ftp 连接光猫，默认的账号密码是 useradmin/useradmin ，在 /var/tmp 目录下的 telnet_su_passwd 文件就是管理员密码。

我最后获得的密码格式是：前半段是光猫默认的 wifi 密码，从 CUAdmin 开始到后面一串数字是超级管理员的登陆密码

超级管理员用户名是 CUAdmin

其他说明

• 不要尝试在 ftp 里随意删除软件，可能导致设备异常
• 获取超级管理员权限后，修改任何设置前自行评估有无风险。