这是一个创建于 307 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前，注意到：
- 光猫管理员密码变成动态密码了，每次想要进后台，都必须致电运维索要密码。密码不是 CUAdmin ，也不是 cuadmin+mac 前六位地址了。
- 密码只在几分钟内有效，一段时间就会过期。一旦被超时登出，就只能再次致电运维索要密码
- 无法进入 telne ，无法通过
/telnet?enable=1&key=F84D33255A80或hidden_version_switch.html打开 Telnet - 不确定删除 TR069 是否有效，也无法直接删除 TR069 （ F12 也无效）
有没有办法把密码改回静态的？
第 1 条附言 · 266 天前
《免 Telent/TTL 屏蔽运营商光猫的远控、TR069 和 RMS 并固化超管权限》
https://kenvix.com/post/block-tr069-and-rms/
https://kenvix.com/post/block-tr069-and-rms/
 |
1
leonme 307 天前 via iPhone
同问
|
 |
2
FabricPath 307 天前
拿到账号、密码、LOGID 、Vlan ；
重置光猫，用 CUAdmin 进去，删掉 tr069 ，手动配置上面的东西 |
 |
3
zu1k 307 天前 via iPhone
http://192.168.1.1/backupsettings.conf
|
 |
4
leaflxh 307 天前
移动的也变了，搞得我以为光猫被黑了
|
 |
5
sakujo 307 天前
换猫吧
删掉 tr069 也不保险，人家下发不了之后有一万种方法踢你下线 |
 |
6
hiceo 307 天前
在这里问应该没有用，应该去这里 https://www.right.com.cn/
|
 |
7
shmilyin 307 天前
我这是拿到超管密码之后禁用 TR069 ，比如改成错误的 VLANID ，重启之后密码不会变
|
 |
8
qinxi 307 天前
logid 拿到, 直接捅屁股, 就是恢复成默认密码 CUAdmin 了.
http://192.168.1.1/CU.html 上去先用 logid 注册 就可以了. 然后再删 tr069. 我是换成猫棒了. |
 |
9
txydhr 307 天前 via iPhone
买个同款新光猫，干掉 tr096
|
 |
10
JetMac 307 天前
登上去火速删除 TR069 。另外联通 telnet 密码是啥，只试出来用户名是 user
|
 |
11
kita 307 天前
上海联通，要到超管后登录后立即删除 tr069
|
 |
12
amyw495062 307 天前
拔掉光纤，进去，删 tr069 ，备份配置文件，即使不删 069 ，备份了已知密码的配置文件，随时都可以捅屁股重置，然后进去恢复配置文件，不需要注册，直接恢复已注册的配置文件，这样也是已注册+已知密码的状态了
|
 |
13
georgex 306 天前 via iPhone
立马试了下，我这也上不去了，不过对我没影响，我本来就是桥接，还好之前拿过 loid 和 vlan id ，而且普通用户也能看到这两个信息
|
 |
14
chinanala 305 天前
1.找装维小哥后台查询超密；
2.重置光猫用默认密码进去拿到 LOID ，注册后，在当前会话退出前删掉或者关闭 TR069 |
 |
15
kenvix OP 搞定了，我将我的经验总结到了一篇博客
《免 Telent/TTL 屏蔽运营商光猫的远控、TR069 和 RMS 并固化超管权限》 https://kenvix.com/post/block-tr069-and-rms/ |
 |
16
seatifa 234 天前
记录一下我的解决方式：
1.使用 3#的方式，即使用普通账户登录后访问 [http://192.168.1.1/backupsettings.conf] 获取到配置文件，搜索 [AdminPassword] 可得当前使用中的管理员密码。退出普通用户，使用管理员密码重新登陆。 2.在 [基本配置] - [上行界面配置] 处可见到名称为 [1_TR069_R_VID_14] 的连接，下方的 [保存/应用] 按键为灰色不可用。 3.在 [保存/应用] 按键处右键 [检查] 可见右侧元素。 4.切换到 [2_INTERNET_B_VID_12] 再切回 [1_TR069_R_VID_14] 。 5.此时右侧出现元素中出现 [disabled] 字样，删之，按钮就可以点了。 6.随意处置。我的操作是把 VLANID 从 14 换成了 13 。此时业务信息-状态总览处显示管理（ tr069 ） IPV4 和 IPV6 均为不可用。 |
 |
18
MitoKohaku 233 天前
拔 tr069 ，改 rms 地址，关 rms
|
|
19
MitoKohaku 233 天前
@JetMac 分光猫，华为的默认一般是 root adminHW 中兴的一般 root Zte521 ，不对的话就是光猫没破解或者有的地区是特殊的密码和通用的不一样，可以自己去搜一下 光猫型号 或者搜一下 光猫厂商+XX 地区 telnet
|
|
20
kenvix OP @MitoKohaku #18 新光猫 TR069 和 RMS 的地址是不可删除&不可修改的，我现在除了 IP 冲撞想不到别的方法
|
|
22
MitoKohaku 230 天前
@kenvix 可以直接改配置文件然后恢复
|
 |
23
james19820515 143 天前
有结论了吗 ？
|
 |
24
gam2046 20 天前
感谢楼主方法，浙江电信 HG5582A ，测试可用。
测试结果为光猫内对于 TR069 相关的请求都不做处理，即使绕过前端限制也无用。 |
|
25
kenvix OP @james19820515 #23 结论我放到附言了
|
Select Language