光猫获取超密-友华通信PT9500-H10

光猫硬件&软件环境

• 光猫型号：友华通信-PT9500-H10
• 设备类型：GPON4+1 (C系统)
• 硬件版本：V41.08.1
• 软件版本：V6.01.95041U01
• 设备生产日期：2025-09

测试地区时间

• 测试地区：广州
• 测试时间：2026年3月8日

获取超密：友华通信PT9500-H10

这款光猫型号获取超密的方式比较简单，直接通过普通用户权限获取配置备份文件，进行配置解密即可。

1. 使用一个终端设备连接光猫的LAN口，访问光猫WEB后台地址：http://192.168.1.1/。
2. 根据光猫背贴标签的默认用户密码登录光猫WEB后台（记得要先登录普通用户，否则无权限获取配置文件）
3. 访问配置备份文件URL路径，下载获取配置备份文件：http://192.168.1.1/backupsettings.conf。
4. 使用文本编辑器打开backupsettings.conf文件，搜索<AdminPassword>超密标签（超密标签包含在<X_CU_Function><Web>标签之内）。
5. <AdminPassword>和</AdminPassword>之间的字符串就是超密了（即超密标签内的），但这个字符串是经过Base64编码的，因此我们需要Base64解码才能获取原始超密。

• • 笔者使用的是VSCode编辑器，安装了Encode Decode扩展插件（作者Mitch Denny），使用该插件命令功能进行解码的。
  • 如果你的文本编辑器没有扩展插件可以解码Base64，可以在搜索引擎搜索「Base64解码」，使用网页在线解码即可。

• 6. Base64解码之后的CUAdmin开头的字符串就是原始超密了，使用这个密码选择管理员账户登录即可。