联通HG6201U网关破解超级密码

分享并记录下如何获取联通HG6201U网关的超级密码，使用超级密码登录后，可以修改一些普通用户无法修改的设置，例如改桥接、端口映射等。

1.首先访问网关普通管理页面（一般为：http://192.168.1.1 密码在网关背后。）

2.然后直接在浏览器输入： http://192.168.1.1/logoffaccount.html 进入隐藏界面，启用“隐藏用户”和“TR069修改”。

3.然后在地址栏输入：http://192.168.1.1/cu.html 尝试进入高级登录界面，如图：

4.输入：hg2x0 点击黄色的GO进入管理（如果无法登录，说明你没有成功打开隐藏用户。

5.成功进入后点击“服务设置”并启用TELNET，自己设置用户密码。

6.启用windows Telnet功能及服务（下面以Win10为例）。启用telnet功能：控制面板-程序与功能-打开或关闭Windows功能，勾选““Telnet客户端”确定。

7.telnet登录网关：开始-运行-cmd，输入 telnet 192.168.1.1 回车，然后输入第5步设置的用户名及密码。如果Telnet 192.168.1.1提示“无法打开到路由器的连接, 在端口 23: 连接失败”，请检查Window的Telnet功能、以及路由器的Telnet功能是否都被打开了。

8.输入：get telpwd 获取超级密码。

9.再次打开，http://192.168.1.1/cu.html 输入刚刚获取的超级密码进入。至此完成破解。（本教程不保证适用于所有HG6201U，请自行尝试）。