电信烽火 HG221GS光猫超级密码
电信 烽火 HG221GS光猫超级密码破解
中兴F412过热易死机，换成 烽火 HG221GS 网口1千兆 网口2百兆 无WIFI，虽然界面有，但是不要相信
电信 烽火 HG221GS光猫超级密码破解
方法1
参考网上的方法：输入http://192.168.1.1/cgi-bin/baseinfoSet.cgi
得到下面信息
"baseinfoSet_TELECOMACCOUNT":"telecomadmin",
"baseinfoSet_TELECOMPASSWORD":"120&105&112&105&103&115&113&101&104&113&109&114&53&48&54&55&54&51&51&57&",
120&105&112&105&103&115&113&101&104&113&109&114&为telecomadmin
网上说用python脚本进行解密，实际没必要，超密一般就是telecomadmin+八位数字，所以后面8组数字就代表8为数字
ascii加密而已，解密地址 http://ascii.911cha.com/
从48到57就是0到9，密码表就是：
48 49 50 51 52 53 54 55 56 57
0 1 2 3 4 5 6 7 8 9
http://koolshare.cn/thread-62135-1-1.html
方法2
其实烽火系光猫根本不必拆机.
1.用光猫背后的useradmin 帐号和密码登录 192.168.1.1
2.然后下载http://192.168.1.1/backupsettings.conf
3.用记事本打开，ctrl+F，查找关键词：password 或 telecom.可找到经过64BASE加密的字符串
4.打开http://tool.chinaz.com/Tools/base64.aspx 页面，反查可得到当前的密码
http://www.chinadsl.net/thread-123059-2-1.html
然后改桥接，大家都懂的。。。
http://192.168.1.1/cgi-bin/baseinfoSet.cgi
信息
英文好一点应该能看懂。。。
不懂请强行什么什么的翻译一波
{"RETURN":
{"success": true},
"BASEINFOSET":
{"baseinfoSet_INTERNETMAC":"88:88:88:88:88:88",
"baseinfoSet_TR069MAC":"88:88:88:88:88:88",
"baseinfoSet_VOIPMAC":"88:88:88:88:88:88",
"baseinfoSet_PRIPROTOCOLMAC":"88:88:88:88:88:88",
"baseinfoSet_WLANMAC":"",
"baseinfoSet_PONMAC":"88:88:88:88:88:88",
"baseinfoSet_INTERNETEN":"1",
"baseinfoSet_TR069EN":"1",
"baseinfoSet_VOIPEN":"1",
"baseinfoSet_PRIPROTOCOLEN":"1",
"baseinfoSet_PONEN":"",
"baseinfoSet_TELECOMACCOUNT":"telecomadmin", "baseinfoSet_TELECOMPASSWORD":"120&105&112&105&103&115&113&101&104&113&109&114&51&51&51&51&51&51&51&51&",
"baseinfoSet_USERACCOUNT":"useradmin",
"baseinfoSet_USERPASSWORD":"888888",
"baseinfoSet_MANUFACTUREROUI":"888888",
"baseinfoSet_DEVICESERIALNUMBER":"888888",
"baseinfoSet_Compiletime":"11:25:19 Oct 09 2015",
"baseinfoSet_SOFTWAREVERSION":"E60D1.00M1000",
"baseinfoSet_EXTNUMBER":"RP030000",
"baseinfoSet_HARDWAREVERSION":"HS.V2.0",
"baseinfoSet_HARDWARECODE":"WKE7.200.300R1A",
"baseinfoSet_SSID":"NULL",
"baseinfoSet_WPAKEY":"NULL",
"baseinfoSet_REGSTATUS":"1",
"baseinfoSet_GPONSN":"FHTT888888",
"baseinfoSet_GPONPASSWORD":"888888",
"baseinfoSet_PONMODE":"EPON",
"baseinfoSet_BRMAC":"MAC地址",
"baseinfoSet_area":"省",
"baseinfoSet_IMAGEID":"888888",
"baseinfoSet_PreconfigID":"888888",
"baseinfoSet_factory":"1",
"baseinfoSet_factorymode":"0",
"wirelessenable":"0"}
}