一、可以telnet的
#打开cmd窗口 执行下面的命令
telnet 192.168.1.1
sendcmd 1 DB p DevAuthInfo
观察得到telecomadmin的密码二、不能telnet的
1.拔光纤
2.http://192.168.1.1/hidden_version_switch.gch ,选默认再选湖北（其它的自己选对应位置）
3.插光纤，注册LOID
配置丢失用1，2，3，否则直接4，5，注意拔光纤
4.拔光纤，复位
5. telnet 192.168.1.1 用户名root，密码Zte521
6. sendcmd 1 DB p DevAuthInfo
7. 观察密码
8. 得到密码了老鸟们还需要我说么？，自己进去改参数
9. 自己权衡是否需要删除TR069
这个我没试过 无法确认是否可行，本人的telnet可以通
具体步骤：
- 记下光猫的各类参数：
观察光猫背面
看看你的设备型号是不是F412的，同一厂家的光猫，其实都差不多，同样的方法用于F460这些应该也没问题。
记往IP、帐号、密码
现在我们用这个帐号密码登陆进去
可以看到，是最新的6.0版本，网上流传的方法都破解不了啦。因为根本telnet不进去
进网络->远程管理 记住LOID
这个非常重要，一定要记清楚
进：状态 -> 网络侧信息 -> IPV4连接信息
记下VLAN，一般来说就是连接名称后面的数字
例如撸主的是1351，TR069的是46
这个非常重要，错了就上不了网
2. 光猫复位
现在拔掉光纤，拔掉光纤，拔掉光纤，重要的事说三遍！！！
注意，光纤拔掉后，头子不要乱放，上面如果沾了灰，会影响网速
找个牙签之类的东西，按住光猫复位键10秒。
这时光猫会自动重启，等待光猫重启完成
注意：光猫复位键几年前就已经被电信阉割了，不可能真正复位光猫。这里复位后无需重新注册LOID。直接按下面教程就OK了。
3. 得到超级用记密码
运行：CMD
telnet 192.168.1.1
用户名:root，密码:Zte521 (你问撸主怎么知道的用户名密码，告诉你：百度的 ）
登陆后输入：
sendcmd 1 DB p DevAuthInfo
如果无效输入：sendcmd 1 DB p UserInfo
输入后出出来一堆信息，找到红圈的位置，记下用户名密码
这里假设是：
telecomadmin
123456
如果你的CMD里没有telnet,请百度，可以通过打开/关闭windows功能解决；
原文 https://post.smzdm.com/p/507606/
