中国移动创维SK-D742L 2.0固件改桥接

hsyh-hcfhsgl

这个猫比较新，今年5月22号生产的，现在恩山等论坛还没有破解方案，经过多次测试，移动创维SK-D742L通过卡bug改桥接成功了。但是依旧无法获得超级密码和开启telnet。
思路是这样的，首先用普通用户密码登录光猫后台后，拿到注册要用的password，在设备管理界面，点击“恢复配置”，按f12接着用鼠标把元素定位到恢复默认配置，在右侧窗口找的style=display:none，接下来改成style=display:1就能，调出恢复出厂设置的按键，点击恢复出厂设置。详细可参考这位大佬的做法https://www.right.com.cn/forum/thread-7376654-1-1.html。
之后用移动默认的超级账号密码aDm8H%MdA登录后台，注意保持不要退出，在浏览器新开一个页面进行光猫注册页面，用password注册。这时候发现注册后完后，超密的后台没有退出，且修改的设置是有效的，改完桥接后把tr069删了就不用担心被改回路由模式，注意的是所以操作必须在注册成功后操作。
不知道有没有大佬能获取到注册后的超级密码和开启telnet，还有我这种操作不知道为什么改完后IPTV盒子看不了，通过抓包把直播源换到其他播放器又能看，但IPTV盒子就是无法下发数据，不过反正也不看，所以问题不大。
［冷知识：移动宽带的密码不能设置成带英文字母的，必须纯数字才能正常拨号。(亲身体会过)］

linbai

亲测d742l重置后，手动关闭tr069，把省远程服务url改了，手动在超管界面填写passowrd，手动填写ppoe宽带账号密码，手动绑定iptv lan口，操作后iptv 正常，上网业务正常，运营商失去远程管理，超级密码固化，但开启控制访问telnet后仍无法连接原因不明

xiuxiu112

linbai 发表于 2024-7-24 12:37
亲测d742l重置后，手动关闭tr069，把省远程服务url改了，手动在超管界面填写passowrd，手动填写ppoe宽带账 ...

关键字sk d840n 与这款猫系统相仿，可参考。据说恢复出厂之后用默认超密打开相应网页，切换地区后，telnet会自动打开。但切换地区后，是否能正常下发不清楚。如果通过该方法进入telnet，麻烦帮忙看一下这款猫的处理器是哪个型号？谢谢！

hsyh-hcfhsgl

xiuxiu112 发表于 2024-7-24 15:05
关键字sk d840n 与这款猫系统相仿，可参考。据说恢复出厂之后用默认超密打开相应网页，切换地区后，telne ...

通过切换地区来开启telnet这个方法，已经试过了，根本连接不了，telnet根本没开。

linbai

hsyh-hcfhsgl 发表于 2024-7-24 16:24
通过切换地区来开启telnet这个方法，已经试过了，根本连接不了，telnet根本没开。 ...

不过超级密码都固定了，没有telnet也没什么

zong4

linbai 发表于 2024-7-24 12:37
亲测d742l重置后，手动关闭tr069，把省远程服务url改了，手动在超管界面填写passowrd，手动填写ppoe宽带账 ...

哥们能出个详细教程吗

xiuxiu112

hsyh-hcfhsgl 发表于 2024-7-24 16:24
通过切换地区来开启telnet这个方法，已经试过了，根本连接不了，telnet根本没开。 ...

收到！希望有大神能够分享出相关方法！没有超级密码，下发的模板不对位，导致v6dns不能正常获取，部分网络会出现在响应时长增加，或图片解析延迟。