北京联通定制的光猫没有超级用户管理界面，都是依赖于rms系统进行配置。
光猫里的tr069就是用于配置的。
对于华为光猫，可以通过使能工具开telnet补全shell后修改boardinfo.xml等配置将user用户提权。
对于烽火和天邑等老版本的光猫，可以通过
http://192.168.1.1/backupsettings.conf或者
http://192.168.1.1/backupsettings.txt下载配置，但无法自行修改。最新的烽火猫补上了这个漏洞。
对于中兴猫。老版本的可以通过reset时候telnet被打开的bug来破解，新版的只能上ttl，还得自己焊上插针。
其实换猫也不用折腾，北京联通的认证非常简单，只有MAC或SN，买一个能修改mac或SN的HGU光猫就可以用。
自己把那几个业务VLAN配好就行。但如果有语音业务就必须把原配置数据读出来在新光猫配置上。
【 在 gordonsun 的大作中提到: 】
: 啥型号的猫老猫可以很容易使用使能工具拿到最高权限。
--
FROM 111.205.43.*