在没有超级密码的情况下，可以通过获取Telnet来读取内部配置文件获取超级密码。
例如某些中兴的光猫Telnet后查看超级密码的命令是：
cat /userconfig/cfg/db_user_cfg.xml
工具下载地址：
https://cloud.189.cn/t/aiqE7zjMRBre
[color=]非电信手机号码，直接验证码登陆即可注册天翼云盘
工具使用方法（要先拔掉光纤线缆）：
factorymode_crack.exe -l xxx open -i 192.168.1.1
成功后会提示：
FactoryModeSuccess:FactoryModeAuth.gch?user=XXXXXXXX&pass=XXXXXXXXX
user=的值是telnet的用户名，pass=后面的是telnet的密码
Telnet上去就可以做你想做的事情了。
image.png (2.94 KB, 下载次数: 0)
下载附件
2023-5-23 20:05 上传
image.png (5.08 KB, 下载次数: 0)
下载附件
2023-5-23 20:06 上传
image.png (190.8 KB, 下载次数: 0)
下载附件
2023-5-23 20:06 上传
