联通光猫DT541-csf,DT741-csf,SK-D740光猫桥接模式破解超级帐号密码
这篇文章接上篇《使用非管理员的账号和密码修改桥接》，今天联通光猫如何获取到超级管理员密码
我这里的SK-D740光猫超级管理员用户名密码都是：cuadmin
首先第一件事就是搞桥接，大家都知道光猫NAT性能一般般，所以光猫老老实实做个光电转换器就好了，拨号这种事交给专业的路由设备来做（原来用的MikroTik Router OS），但是搞完桥接发现没法多拨，桥接毫无意义了啊（需求特殊，必须能多拨），但还是把联通的光猫破解方式记录一下吧，毕竟某宝这个做一次要收费50，我们不做这种冤大头。
江苏联通光猫获取超级管理员密码
我这里的光猫型号是创维的DT541-csf，DT741-csf应该是通用的，其他设备不能保证。
1. 开启Telnet
进入http://192.168.1.1/hidden_version_switch.gch，或者下面这个地址
http://192.168.1.1/hidden_version_switch.html
这是光猫的配置界面，咱不要乱动，只需要勾选“Telnet Enable”就可以了
2. 使用Telnet连接光猫
使用你喜欢的终端工具，输入telnet命令连接光猫，例如cmd（windows默认不启用telnet，需要自行开启）：
telnet 192.168.1.1
# 用户名：root
# 密码：Pon521
如果是SK-D740光猫这个账户和密码是错误的，SK-D740按下面步骤操作，
1、打开运行命令：Win+R启动运行窗口，输入cmd打开命令行页面，输入“ telnet 192.168.1.1 ”，用户名user，密码随便，进不进得去无所谓，该操作是查看光猫中的telnet功能是否成功开启
4.用FTP命令访问192.168.1.1（可以使用命令行，也可以使用IE浏览器打开ftp://192.168.1.1进入），账号密码都是useradmin，进去后找到路径var/tmp下的telnet_su_passwd文件，打开该文件即可获得管理员密码（管理员用户名CUAdmin）
注意：一定要使用IE默认的浏览器打开，我使用谷歌和QQ浏览器打开都没有东西，必须使用IE默认的浏览器打开才能看到文件夹。
3. 获取超级管理员密码
进入Telnet后输入命令，即可得到所有用户的信息，包含明文密码：
sendcmd 1 DB p DevAuthInfo
4. 使用获取到的超级管理员密码改桥接
联通的光猫在后台设置的时候并不需要新建一个专门的Bridge，只需要按照正常的PPP模式建立一条连接，然后切换到普通用户模式，选择Bridge即可，奇奇怪怪。
因为不能多拨，所以我不需要用ROS做主路由拨号了，改用了iKuai做主路由，其他都和以前一样。
折腾快乐。
其他改桥接方法《光猫设置桥接Bridge模式路由器拨号开启桥接模式》
本站附件分享，如果附件失效，可以去找找看
