全国联通光猫超级密码汇总与获取方法（截至2024年）

Qi2024-10-252024-10-25

介绍

不保证可用！不保证可用！不保证可用！
截止到2024-10-25号，收集的全国各省的联通光猫超级密码以及其他获取方式，如有失效请尝试其他方式。

密码

注意：部分地区已经改成动态密码

1.暴力破解

山东部分可用

首先输入

192.168.1.1

进入中国联通家庭网关，比较厉害的是，你可以在不登录任何账号的前提下，新建窗口输入：http://192.168.1.1/backupsettings.conf

即可下载备份配置文件，然后用文本编辑器打开，搜索：AdminPassword 即可获取管理密码，搜索：UserPassword 即可获取用户密码，也包含宽带密码等，可以自己看。（这里建议光猫路由器设置复杂的密码，避免被非法连接下载配置文件）

获取密码之后便可在第一个窗口选择用户登录修改相关的内容。

管理员登录地址：
http://192.168.1.1/cu.html

联通HG6145D1

联通管理比较混乱，根据楼下几位坛友的反馈（南宁/上海等），部分地区可以直接用默认密码登录进去

0、先尝试在http://192.168.1.1/cu.html上能否直接使用CUAdmin或cuadmin登录进去，不行的话再继续试下面的
1、获取光猫MAC：打开cmd，arp -a 192.168.1.1，查看光猫MAC地址，如aa-bb-cc-dd-ee-ff
2、开启光猫telnet：http://192.168.1.1/telnet?enable=1&key=AABBCCDDEEFF 此处填写上面的mac，注意全大写，随后网页提示 Open telnet success!
3、准备一个带telnet功能的软件如Xshell等，或者启用windows自带的telnet，若不明白请百度～
4、登录telnet：telnet用户名 root 密码 Fh@DDEEFF 此处填写MAC的后6位，注意全大写，登录成功后出现#号
5、进入工厂模式：load_cli factory
6、显示管理员密码：show admin_pwd
7、登录管理员帐号：http://192.168.1.1/cu.html（北京用户跳过此步）

至此，成功。
如果是北京用户还需要继续切换省份才能登CUAdmin，相关方法如下，有一定风险。
联通HG6145D1改省份：
此方案会清除光猫内全部认证信息，请全部理解且做好足够心理准备再继续进行。
有固定电话、IPTV的用户，不建议操作。（请参阅82、83楼）
0、用光猫反面写的密码登录http://192.168.1.1
1、检查一下INTERNET的VLAN ID，北京是3961
2、记下拨号账号和密码
3、telnet打指令，进入工厂模式（load_cli factory），然后切换省份至河北（load preconfig Hebei），等几秒就完事，然后重启，不推荐断电重启，尽量在网页上点重启
4、http://192.168.1.1/cu.html，密码为cuadmin（全小写）（如果不对，可以按照上面的方法重新获取一次密码）
5、删除原有的TR069，添加一项INTERNET，桥接/路由根据需要选择，VLAN ID填写3961。
（使用路由模式可能会发现一开网页，光猫自动重定向到注册下发页面，这种情况要么想办法解决重定向，要么把TR069按照原来的信息添加回来操作一遍业务下发（LOID=SN或MAC，无密码））
至此，成功。
注1：不同省份的配置不同，如河北版本限制连接设备数10个，上海版本限制连接设备数4个，北京版本限制连接设备数253个，等等乱七八糟的。
最后一个Trunk版本我着似乎啥限制都没有，各位有兴趣可自行尝试。
注2：如果失败了，想恢复原来的样子，那就改回Beijing，然后注册页面LOID填写光猫SN（GPON猫）或MAC（EPON猫），密码空着或者000000，点下发等跑进度条。

部分省份默认密码

浙江/内蒙/河北: cuadmin

辽宁：lnadmin

青海：qhuniadmin

湖南：CUAdmin#HGU

重庆：cqunicom

北京：123qweasdzxc

海南：cu@HNunicom

黑龙江：8MCU@HLJ

四川、内蒙、山东、江苏、上海、青海、安徽、广西、江西：CUAdmin

北京地区：联通光猫TEWA-800E超级管理员

F12开发者模式->控制台输入
document.getElementById(‘loginfrm’).setAttribute(‘method’,’get’);
document.getElementById(‘username’).value = ‘CUAdmin’;
document.getElementById(‘password’).value = ‘CUAdmin’;
document.getElementById(‘loginfrm’).submit();