方法一：

浏览器打开http://192.168.1.1/ 输入光猫普通账号、密码登录（可在光猫底部查看）
然后再次访问：http://192.168.1.1/backupsettings.conf 下载配置文件
文本工具打开配置文件后查找password获取密码字符串，再用base64解密：http://tool.chinaz.com/Tools/Base64.aspx 得到超级管理员密码，超级管理员账号为telecomadmin

方法二：
如果使用方法一下载后的backupsettings.conf没有包含密码，可能是您光猫固件升级到了新版本，已经修复这个漏洞，可尝试登录SSH获取超级密码。

默认情况光猫已经开启了SSH登录，可使用telnet测试192.168.1.1的22端口。

使用putty连接192.168.1.1，用户名admin，密码admin（由于加密协议的原因，Xshell可能无法连接，这里建议使用putty）
输入命令telecomadmin get获取光猫超级密码

方法三：
尝试密码：

nE7jA%5m

原文链接