里面是在这里花了200+积分下的三个光猫补全shell包，好多种型号的，有教程和手册。 附：不一定适合你家光猫 中国移动智能网关（光猫）超级管理员账户密码 型号： PT924G / HS8545M 地区：山东 账号: CMCCAdmin 密码: aDm8H%MdA ssh telnet 账号：root 密码：adminHW 不过我没用它，因为我只知道我家光猫IP，但没找到我家光猫物理位置（吐了，装修的时候没在家）。 希望能帮到有需要的人， 没积分下载的话想办法让我知道，我发给你，及时性和漂流瓶差不多。

可以补全华为光猫固件版本ONTV500R020的shell，使能用V5版

华为光猫 MA5675M_V800R016C00SPC201 固件 大小模式 MA5675M_V800R016C00SPC201 固件

下载包包含以下软件或ROM: 华为光猫ONT使能维修工具773-华为ONT组播版本配置工具773 ，支持市面最新V5版本，支持列表有显示都50多项华为ONT设备，需要的速度，多谢支持。包括最新版.HS8145V5等一系列产品。不可多得产品。 开启telnet的方法网上看到有2种： 第一种是备份配置文件 通过改备份文件再恢复来开通telnet。这种的前提是你有超级管理员账号和密码。 第二种是使用华为的ONT组播版本配置工具来开启。 我使用的是第二种方法。下面开始吧。 第一步：打开电脑的telnet服务。设置电脑IP。 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 设置电脑IP：192.168.1.xx 网关设置成：192.168.1.1 第二步： 光猫通电，等待约2分钟完全启动完毕。网线连接电脑（确保电脑只有这个光猫一个联网设备，网线务必插在光猫的悦me口也就是LAN1口） 打开命令提示符：ping 192.168.1.1 ping通了说明设置正确。 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 接下来打开工具包里的“华为光猫破解工具V300R13C10SPC800” 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 点击“启动”，开始观察桌面右下角的网络连接标识，当网络断开时，点击“停止”，关闭软件。 正常情况下已经开启telnet了。 第三步：打开命令提示符，输入telnet 192.168.1.1 用户名：root，密码：admin（键盘上按就行了不会显示的） 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 登录后 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 第四步：进su改模，命令：set upport mode 1(GPON)； set upport mode 2(EPON) ； set upport mode 4（双模）华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 出现：success!就成功了。 第五步：拔电重启光猫后进shell恢复华为界面，命令：restorehwmode.sh 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 华为SA1456光猫开启telnet 改双模 详细过程 适合新手参考 出现：success!就成功了。拔电重启光猫。大功告成 恢复华为界面后，电脑IP要改成：192.168.100.xx 网关：192.168.100.1 光猫登录地址：192.168.100.1 用户名：telecomadmin 密码：admintelecom Yanzi52351

华为ONT使能工具 V300-R013-R015-R016-R017-R018使能 V500-R019使能 批量升级等等

这个补丁可以补全shell。需要web界面打开LAN侧的telnet，打开tftp服务器，然后登陆telnet，在WAP提示符load pack by tftp svrip 192.168.1.2 remotefile hs8546v_shell_spbin。更具体步骤在此不做说明。

获取华为光猫超级账户和密码 华为 HG8321R 设备型号: WO-27s 硬件版本: 373.A 软件版本: V3R015C10S150 上面的光猫可以成功利用文中提到的工具获取超级账户和密码。 开启Telnet的工具版本为V300R13C10SPC800。 已知网络上最新版可能是V300R15C10SPC122，但应该没有免费下载。 联通或电信会把华为光猫更新成定制的系统， 恐怕一年得有2次更新，随着系统的升级，限制也是越来越多， 获取超级账户和密码的方法也只能随着限制的增加而不断改变。 新版本的光猫系统里单独有个“维护”页面，页面里只有一个按钮“维护结束”， 点击这个按钮管理员密码就会变化成另一个随机值。 运营商这是明摆着要把持权限一直不放。 远程控制的通信应该是相隔12小时就会有信息交互一次， 也就是说只要取消了远端的控制，12小时候后运营商那里应该就知道了。 不过没关系，只要确定自己暂时不需要运营商的维护，那就可以关闭TR069。 如果网络是每年更换一次合同，也许网速会有提升，那么恐怕那段时间得被迫再次受控，极有可能顺便就又把密码更新了。 能掌握超级账户和密码的话，优点自然很多，至少光猫更像是自己的了，控制更随意。 获取账户和密码的过程，网络上也很容易找到。 重点是涉及到2个华为外泄的工具。 一个是更新光猫开启Telnet配置的EXE工具，华为的英文翻译比较恶心，连光猫配置页面里也是到处都是 “使能”， 这个工具就被叫做“使能”工具，其实就是 “Enable”。 另外一个就是光猫配置文件的解密工具，其实加密就是用第三方工具做的，解密仍旧可以用第三方工具解密， 光猫内已经限制不能用脚本了，更别提第三方工具了，如果自己有环境的话可以不需要华为编译的EXE工具。 当然如果用windows下的EXE解密工具，自然对普通用户来说操作更方便，更不用再去弄Unix或Linix环境。 大体流程 1. 运行华为外泄的开启光猫Telnet工具，即所谓的使能工具。 要点是，光猫拔掉光纤和电话线。 1号网线接口 接网线连接PC。最好重启光猫一次。稍等。启动软件能检测到网卡后，执行。 光猫无红灯，绿灯都稳定不闪烁则表示完成。停止。退出软件。重启光猫。 2. 准备TFTP服务环境，用于回传光猫的配置文件。 方法多种，可以使用Win7自带的TFTP，也可以使用 任何可用的 第三方软件。 第三方软件设置简易很多，设置目录，开启服务即可。 3. 光猫系统上已经开启了Telnet。用户名root,密码admin。 PC系统无需安装Telnet客户端，直接使用putty单独的telnet客户端即可。 主要命令只有一句，其余只是登陆填写用户名和密码。 backup cfg by tftp svrip 192.168.2.2 remotefile hw_ctree.xml backup cfg 是光猫系统里禁用shell之后保留下来的并不算多的命令中的一个。 192.168.2.2 是TFTP服务器的地址，并不一定适合所有人，需要根据自身情况去修改，其他都不变。 4. 利用配置文件解密工具来解密配置文件。 工具的输入源是 加密的hw_ctree.xml。 工具的输出结果是个压缩包，名字可以这样 hw_ctree.xml.gz，如此之后压缩包内的解密文件名字就是hw_ctree.xml。 解密工具只是截取了.gz前面的文件名作为压缩包内的文件名。所以如果给出a.gz的话，那里面就是文件a了。 5. 浏览解密后的配置文件，查找超级账户和密码。 推荐软件EmEditor,自己去下载，或者使用其他任何文本编辑软件。 配置文件中，密码大致位置为1003行左右，可以通过搜索"http://"来快速定位。

华为光猫ONT使能维修工具，支持市面最新V5版本，支持列表有显示都50多项华为ONT设备，需要的速度，多谢支持。包括最新版HS8145V5等一系列产品。不可多得产品。

可以打开telnet 获取光猫超级密码 让你的猫脱离电信控制

最新华为使能工具ont使能v300R17C00SPC218