温馨提示：本方法理论上适用于中国移动HG系列光猫
光猫破解因地区、运营商、路由器和光猫型号而异，不能保证100%成功！
遇到任何问题都可以在评论区留言，记得附上“地区+运营商+光猫型号”哦~
本文为我原创，采用 CC BY-NC-SA 4.0 许可协议 进行授权，详见文末许可协议 @牧瀬紅莉栖゚ 根据本文创建了自动获取超级密码的开源项目，请自行取用https://github.com/Criogaid/CMModemPasswordRetrieval
免责声明
本文仅供学习交流使用
由于本文所导致的光猫任何损坏以及造成的利益损失
作者概不承担任何责任
继续阅读本文即代表理解且同意免责声明
第一步 获取MAC
第一种方法，直接在光猫上找到（简单粗暴）
看光猫的反面，你会看到这样一堆东西
没错，就是这样一堆东西
看到这串MAC号，把它记下来，比如说54-E0-05-2A-4F-20
并且把所有横杠删掉，就变成了54E0052A4F20
或者如果你找不到，那么请用第二种方法
1、打开cmd（Windows）或者 Terminal终端（macOS）
2、执行
arp -a3、对话框会显示一堆东西，你只需要找到192.168.1.1所对应的那一串
比如说
一堆东西
这里面，你只需要看到第一行192.168.1.1，并且把54:e0:5:2a:4f:20记下来
4、这一步，别急着删冒号！
理论上每个冒号之间又会有2个字符，但是在这串MAC里面，你发现有两个冒号只有一个“5”
此时你需要默默地在这个5前面补一个0
变成了54:e0:05:2a:4f:20
5、现在，请你把所有字母变成大写，并把冒号删掉，变成了54E0052A4F20
第二步 开启Telnet
1、在浏览器中输入http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=
2、把你刚刚编辑过的MAC加到这堆东西后面，就变成了
http:/192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=54E0052A4F20
3、此时，你应该看到“telnet开启”
你应该看到这个
如果浏览器显示“操作错误”，那么就是MAC没有获取对
第三步 获取超级密码
1、打开cmd（Windows）或者 Terminal终端（macOS）
2、执行
telnet 192.168.1.1你应该看到login：
你应该看到这个
3、然后，在login:后面执行
admin对话框会提示你输入密码
在Password:后面输入Fh@加上你获取的MAC的后6位，比如说我这里就是Fh@2A4F20
这时，对话框会出现一个#
注：输密码的时候不显示密码是正常现象（密码保护机制），如果怕输错可以用记事本编辑好密码之后复制粘贴。粘贴请用右键，不要用Ctrl-V！
4、分别尝试两种指令
①尝试执行
load_cli factory
show admin_name
show admin_pwd对话框会显示
成功！
admin_name=后面的内容就是超级户名，admin_pwd=后面的内容就是超级密码。
②如果对话框显示Unknown command，在上一步的基础上请尝试以下指令：
exit
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password对话框会显示
在此感谢 @Lux_auras 的分享以及恩山论坛大佬提供的思路！
get success!value=后面的内容就是超级用户名和超级密码。
5、访问192.168.1.1，把账户名和密码输进去，就进入管理员模式啦！
常见问题解答FAQs：
Q：输入telnet 192.168.1.1 时提示“telnet不是内部或外部程序” A：Windows用户请去Windows功能中开启“Telnet客户端” Q：admin输入完之后无法输入密码 A：这是密码保护机制，输密码的时候是看不见的，你只管输入，输完回车即可（可用记事本编辑好密码之后右键粘贴）
Q：输完用户名和密码之后提示Login incorrect A：用户名或密码有误，请检查大小写与拼写
请投个币支持一下，留言一下自己的光猫型号哟(＾Ｕ＾)ノ
秉持互联网的开放、自由、共享的精神，本文采用 CC BY-NC-SA 4.0 许可协议 授权。
CC BY-NC-SA 4.0 许可协议
若需转载、演绎本文，请仔细阅读 https://creativecommons.org/licenses/by-nc-sa/4.0/deed.zh-hans 中的许可条款。您需在您的文章开头部分注明原作者、原文章链接，并声明基于 CC BY-NC-SA 4.0 许可协议 分发您的作品。
违反协议的行为不仅会损害原作者的创作热情，而且会影响整个版权环境。强烈呼吁您能够在转载、摘编或演绎本文时遵守协议。
不遵循 CC BY-NC-SA 4.0 许可协议 进行分发的，将被视作侵权行为。
原作者：布束砥信゜ 网页链接 出处：bilibili
