前言

没想到本博客第一篇稍微带点技术性文章竟然是这个……

这件事总的来说也是一年多以前干的了，自从开了博客后一直都想找个时间属文以记之。近两天闲来顺便看了看发现对方还没有采取任何措施，于是就再现了一遍当时的破解过程。

起因

早在2015 年末的某一天，我们家所在的那栋楼突然因为一些乱七八糟的原因停电了。我爸无聊地拿起手机，却突然发现自己莫名奇妙地连上了别人家的 Wi-Fi，于是他就拿来手机问我是什么情况。然而，当我看到他主屏上的 “WiFi 万能钥匙” 时便明白了一切，立即要求他把此软件删除并修改了自家的 WiFi 密码。事后，我们又顺便记下了对方的 WiFi 密码”以便后用”。

在连接上了对方的WiFi 后，我所做的第一件事情就是去网关看看啦。然而当时我还很 naive，登录了一下192.168.1.1发现用户名和密码不是默认值就闪了，根本就没意识到我登录的其实是光猫（因为当时我们家还没接光纤所以我当然没想到那是光猫啦）。

其登录界面长这样：

于是直到2016 年 2 月的某一天，我爸因为某种原因受够了联通的辣鸡宽带，一挥手入了电信百兆光纤。从那时起我才知道光猫这种东西。而电信送的光猫就是个坑货，默认代替路由器拨号（相当于就是强制开启路由功能），而且还特么限制用户连接数。由于本人强迫症发作，不希望光猫和路由器分占两段 IP，于是当及上网搜索如何使光猫以桥接方式运行。

经搜索发现电信告诉我们的所谓管理员账户（admin）其实只是一个低权限账户，而如果要进行桥接设置则需要超级管理员账户（telecomadmin）才行。电信给我们送的光猫是华为的光猫，默认不开启telnet，其破解过程相对要复杂许多，这里也就不多说了。在破解完自家的光猫以后突然想起几个月前的那个别人家的网络貌似用的也是电信的光猫。登上去一看原来是中兴的一款相对老一些的光猫。试了试 telnet 竟然默认开启，于是以下的过程拉开帷幕……