我呆了！光猫竟然是OpenWrt系统！教你轻松破解移动光猫
最近上网冲浪的过程中，发现某大佬移动H2-3类型的光猫telnet登录后，竟然显示的是OpenWrt系统，没想到啊，光猫用的也是OpenWrt，那么问题来了，OpenWrt的光猫能否附魔一个“小猫咪”？实现光猫+猫，法力无边！
社长使用的光猫是中兴F7015TV3，之前已经telnet过了，登录后发现是Linux F7015 4.1.25 #2 SMP Thu Nov 23 17:31:09 CST 2023 aarch64 GNU/Linu不是OpenWrt系统，失望啊！
▲ 还是要试一试，折腾发现无法安装成功，最后找到原因系统过于精简，无法安装成功，表面是下载不成功，实际是光猫的系统是只读的，无法写入。
▲ 不死心的我又花了10元巨资把老光猫F7610M开通了telnet权限，同样的系统，也无法安装，中兴还是太严谨了啊
移动HG系列光猫破解
如果你的光猫是移动HG系统的可以采用这个方法开启telnet和获取超级密码，分享一下步骤，亲测ZXHN系列失败
参考HG系列光猫破解：https://www.bilibili.com/read/cv21044770/
第一步：获取MAC地址
翻看光猫的背面，找到那串标识为MAC的字符，并将其记录下来。比如说，你看到的是 54-E0-05-2A-4F-20。接下来，把这些横杠删掉，使之变成 54E0052A4F20。
第二步：开启Telnet
在浏览器地址栏输入以下内容：
http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=
将刚刚编辑过的MAC地址附加到末尾，如下所示：
http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=54E0052A4F20
访问这个网址后，你应该会看到提示“telnet开启”，这说明操作成功。
第三步：获取超级密码
打开Windows系统的CMD（命令提示符）或者macOS的Terminal终端，输入以下命令来连接光猫：
telnet 192.168.1.1
在login:提示符后输入admin，在Password:后输入以下格式的密码：Fh@加上之前获取的MAC地址的后6位。例如，如果MAC地址的后6位是2A4F20，那么密码就是Fh@2A4F20。注意，输入密码时不会显示，这是正常的。
登录后，你会看到一个#符号，表示你已进入光猫的命令行界面。
接下来，依次输入以下命令来获取超级密码：
load_cli factory
show admin_name
show admin_pwd
执行这些命令后，你将看到类似以下的信息：
admin_name=CMCCAdmin
admin_pwd=CMCCAdminHq6L#2Xu
其中，CMCCAdmin就是超级用户名，CMCCAdminHq6L#2Xu就是超级密码。
最后一步：登录光猫管理界面
现在，访问http://192.168.1.1，输入刚刚获取的超级用户名和密码，恭喜你，你已经成功进入光猫的管理员模式！可以自由调整各种高级设置了。
注意事项
如果在执行命令时，提示 Unknown command，说明该光猫的Telnet功能被运营商屏蔽，目前没有其他解决方法。在操作过程中，如果担心输入错误，可以先在记事本中编辑好命令，然后右键粘贴到终端中。不要使用Ctrl+V进行粘贴。
总结
如果你的光猫是移动HG系列，或者已经开启了telnet可以看下是否是OpenWrt系统，尝试一下能不能安装“小猫咪”吧，真是一个有意思玩法啊！虽然我失败了，但理论上是可以的，能直接把光猫当主路由折腾，光猫就变成猫窝了，nice~
