联通WO-26s 烽火HG221s 光猫 获取超级密码

联通 WO-26s 烽火 HG221s 获取超级密码，超级密码可以帮助我们调整光猫的许多设置，改桥接，搞 ipv6，开 iptv 等等，比较有帮助。

一开始联通的默认超级用户密码都是 CUAdmin，后来可能因为被搞得太多了，就把密码改了，不同地区不同。然后看到 水木的帖子 有破解密码的方法。发现联通已经 backupsettings.conf 移除了。

奈何能力有限，尝试了很多方法未果。熬夜几个小时之后，发现了一个行之有效的办法，初步估计这个方法适用于烽火的一系列光猫，可以广泛尝试下。

步骤如下：

1. 访问 http://192.168.1.1/logoffaccount.html，隐藏用户改为启用，这样就可以用工程账号登陆了；
2. 登录工程帐号用户名：fiberhomehg2x0 密码：hg2x0；
3. 找到 telnet 开关，打开它，随便搞一个用户名密码，例如 admin，admin；
4. 使用 telnet 登陆了你的光猫；
5. 输入指令 dumpcfg，在输出的 config 里找里找 AdminPassword，一串 base64 字符，
   base64 解码拿到密码是 CUAdmin+ 数字；
6. 进服务设置，找到维护帐号开关，选开启后保存，这样就可以用管理员登录了；
7. 用户名 CUAdmin 注意大小写，密码在上面找到，登录 http://192.168.1.1/cu.html，然后为所欲为。