光猫获取超级密码 telnet 23端口被关闭

烽火HG2543C1获取超级密码
开启临时TELNET 地址http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1
telnet链接，用户名 ：root 密码是（默认无线网络密钥+默认终端配置密码）的组合
cat /flash/cfg/agentconf/factory.conf
获取超级密码

安徽移动光猫
查智能网关超级密码 网址：http://112.29.242.35:3000/
账号： CMCCAdmin
密码： ah123456@

创维DT541破解超级密码
192.168.1.1用普通账号登录
然后浏览器新开标签页，地址栏输入http://192.168.1.1/hidden_version_switch.gch，回车进入，将Telnet Enable选项勾选上。
然后打开cmd命令行，输入telnet 192.168.1.1
用户名 root，密码 Pon521
然后输入sendcmd 1 DB p DevAuthInfo回车。（极大概率是cuadmin+mac前6位）

设备型号 电信中兴F612
23端口被关闭
打开cmd一直ping，用如下命令
ping 192.168.1.1 -l 128 -t
再开一个cmd窗口
telnet 192.168.1.1 101281
账号：root
密码：Zte521
sendcmd 1 DB p DevAuthInfo 获取管理员密码