光猫获取超密-友华通信PT9500-H10

超密是什么？

光猫超密就是超级管理员的密码，它的作用是能让你使用超管账号登录光猫后台。有了超管权限，就可以将光猫从路由模式设置为桥接模式，或者调整internet连接绑定的LAN口（例如取消绑定IPTV口，将所有LAN口都设置用于上网）等。

一般来说，在光猫安装调试的时候，直接询问装维师傅获取超密是最直接方便的。但如果因为某些原因导致你没法询问装维师傅或者没能来得及询问装维师傅的话，一般也有其他方式可以获取超密。

常见有如下几种方式：

• 配置解密：利用普通用户权限登录后，通过特定URL或隐藏页面导出config.xml或者backupsettings.conf等的配置备份文件。配置文件中一般会记录有Base64编码的超密，之后解码即可获取原始密码。当然，有些可能会涉及MD5或者SHA256加密，不能一概而论。
• Shell登录：通过WEB漏洞或者特定命令开启光猫远程管理端口，例如Telnet或者SSH服务，基于远程服务登录Shell，从系统数据中获取原始密码。
• 前端页面代码篡改：通过浏览器开发者模式，修改光猫WEB前端页面中用户身份模式，强制变成超管身份并修改密码。

光猫硬件&软件环境

• 光猫型号：友华通信-PT9500-H10
• 设备类型：GPON4+1 (C系统)
• 硬件版本：V41.08.1
• 软件版本：V6.01.95041U01
• 设备生产日期：2025-09

测试地区时间

• 测试地区：广州
• 测试时间：2026年3月8日

获取超密：友华通信PT9500-H10

这款光猫型号获取超密的方式比较简单，直接通过普通用户权限获取配置备份文件，进行配置解密即可。

1. 使用一个终端设备连接光猫的LAN口，访问光猫WEB后台地址：http://192.168.1.1/。
2. 根据光猫背贴标签的默认用户密码登录光猫WEB后台（记得要先登录普通用户，否则无权限获取配置文件）
3. 访问配置备份文件URL路径，下载获取配置备份文件：http://192.168.1.1/backupsettings.conf。
4. 使用文本编辑器打开backupsettings.conf文件，搜索<AdminPassword>超密标签（超密标签包含在<X_CU_Function><Web>标签之内）。
5. <AdminPassword>和</AdminPassword>之间的字符串就是超密了（即超密标签内的），但这个字符串是经过Base64编码的，因此我们需要Base64解码才能获取原始超密。

• 笔者使用的是VSCode编辑器，安装了Encode Decode扩展插件（作者Mitch Denny），使用该插件命令功能进行解码的。
• 如果你的文本编辑器没有扩展插件可以解码Base64，可以在搜索引擎搜索「Base64解码」，使用网页在线解码即可。


• 6. Base64解码之后的CUAdmin开头的字符串就是原始超密了，使用这个密码选择管理员账户登录即可。

参考文献

[1] 吉比特PT9500-H10光猫怎么获取超密[EB/OL]. https://tieba.baidu.com/p/9719036601.
[2] [其它品牌] 友华PT104G/E 光猫超级密码获取、SSH 开启及常用命令[EB/OL]. https://www.right.com.cn/forum/thread-8440259-1-1.html.
[3] 友华PT1570-R10光猫获取超级密码、删除TR069教程等【截至2509有效】[EB/OL]. https://blog.csdn.net/qq_33851090/article/details/150618012.

#HomeLab #光猫 #超密 #管理员 #破解