1.普通用户登录网关：

http://192.168.1.1/login.cgi

2.输入网址开启telnet

http://192.168.1.1/enableTelnet.cgi

可以看到账号和密码，但没有应用按钮，默认是没有应用按钮，要f12 debug

控制台中断到194行

if ( cUserName != 'useradmin' )

{

document.writeln("\n");

}

根据代码，可以看到只要给 cUserName 赋值任意一个值，不是useradmin就行。

所以再194行设置中断，设置好中断之后，刷新页面，在Console 输入 useradmi="abc"给变量赋值，然后就可以看到应用按钮。记住telnetadmin的密码，这个是临时的，每次不同。

3.telnet 192.168.1.1

telnetadmin

hhtxbyws

4.输入命令看到密码：

telecomadmin get

输出：passwd=Ba7yHaa1s9peUkq3

获取到的密码就是你的光猫本次开机的临时超级管理员密码

破解结束，另外以下是其他命令

5.其他命令

输入命令进入bash

ping 127.0.0.1&&ash

可以看网页代码

cat /webs/password.html

打包

tar -cvf /mnt/usb1_1/web.tar /web

以下是记录，稍后破解使用：

-----------1.获取密码--------------

pwdAdmin = '<%ejGet(adminPassword)%>';

pwdSupport = '<%ejGet(sptPassword)%>';

pwdUser = '<%ejGet(usrPassword)%>';

-----------2.去掉chinanet开头的wifi名字--------------

修改wifi名称，去掉讨厌的chianet，方法同上第2步，f12查看设置wifi页面代码，找到验证的js代码，设置中断，设置好wifi名字，中断，修改变量名，跳过验证之后，再改成你想要的名字。