本文章为创维 SK-D748-C 光猫超级密码获取方法，创维其他型号方法类似，可参考本文章。

1.打开光猫Telnet功能

打开隐藏配置界面：http://192.168.1.1/hidden_version_switch.html，勾选telnet功能，勾选后可能会一闪而过，不会出现对号，为正常现象，不用在意。

打开后用cmd输入telnet [你的光猫IP地址]，出现以下界面时则为成功。

1.png

此步骤仅测试是否开启telnet，之后不在这里进行操作

2.用FileZilla连接光猫

打开FileZilla，主机输入你的光猫的IP，用户名和密码都是useradmin，端口号不用填，点击快速连接。

3-ZZTD.PNG

连接好了之后出现光猫文件目录，在userconfig/cfg目录下找到db_user_cfg.xml文件，保存到一个单独的文件夹内。

3.对db_user_cfg.xml进行解密

在GitHub上下载解密工具，链接如下：https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/tag/2.0

在页面中下载ztecfg.exe

4-XUQt.png

下载后拖动到我们原先放db_user_cfg.xml的文件夹里，右键点击在终端中打开。

5-UIML.png

在终端中输入

./ztecfg.exe -d CRC -i db_user_cfg.xml -o 1.xml

运行后文件夹内出现1.xml文件即为成功。

4.查找超级管理员密码

用文本编辑软件打开1.xml，按Ctrl+F查询<DM name="User" val="CUAdmin"/>

在<DM name="User" val="CUAdmin"/>的下一行会出现<DM name="Pass" val="xxx"/>

val后面的内容就是超级管理员密码，如图所示

6.png

至此，超级管理员密码获取完毕。