HG6145系列光猫成功破解！

icey***

一个月前我发了这个贴子 ，寻求上海移动光猫HG6145D的破解方式 。这个最新版本的光猫目前普遍应用在多个地区多个运营商中，过去的老方法一一失效，防护非常严密。上个帖子并没有解决问题，反而成了某些人耍大牌现场。

昨天，无意间在这个贴子，我找到了方法，经过一天的尝试，深度完美解决问题。不仅成功进入telnet拿到了超级管理员密码，并且开启了ssh，对配置文件直接进行修改，实现超管密码都实现不了的功能。因为我使用N1旁路的模式做上网海淘海淘访问，无线路由器工作在AP模式，此前一直困扰我很久的IPV6代理问题终于得到完美解决。
最终实现的效果是，光猫关闭无线负责拨号和DHCP，在IPV4中指定网关和DNS为旁路由N1的IP，IPV6向客户端分配2409公网地址，但不代理网关，由N1通告网关及DNS。这样，在不需要多一层NAT的情况下实现了全流量的旁路代理，配合“师夷长技以制夷”2，速度飞起，之前因为SONY电视稀烂的系统无法设定IPV6导致时不时抽风的现象彻底解决。

理论上，现在是可以直接在光猫中安装上网海淘海淘插件，配合dnsmasq及ipset，直接代理gfwlist。对于基础需求，这台带高通CPU的新免费光猫，已经能充分满足。


教程：https://www.ymschh.top/?p=119

317***

那个tm一看就是搞技术收费的

feiq***

怎么查的超级密码呢

匆匆***

楼主，求分享，同坐标！谢谢

guibi***

可以分享？

tm58***

http://www.kaixindianshi.com/thread-2863-1-1.html

tm58***

feiqiulin 发表于 2022-6-11 22:34
怎么查的超级密码呢

http://www.kaixindianshi.com/thread-1995-1-3.html

匆匆***

tm5880891 发表于 2022-6-12 17:52
http://www.kaixindianshi.com/thread-1995-1-3.html

大神，怎么用telnet 删除TR069配置

icey***

匆匆忙人 发表于 2022-6-12 20:19
大神，怎么用telnet 删除TR069配置

不需要删除。我已更新教程，你可以参考。

tt***

感谢楼主

xiux***

感谢坛友用心探索，积极整理，无私分享。希望我也可以有所以发现，第一时间分享给大家！

goo***

谢谢谢谢谢谢谢谢想

小小***

这个猫是什么配置啊

pqw***

谢谢分享

匆匆***

谢谢，楼主