联通F4610U光猫如何获取超级密码？(以前开启过telnet)

[archer-bao]

最近想在光猫上加点端口映射，发现以前的CUAdmin密码登录不上管理员账户了，搜索了一下互联网，才知道最新的管理员密码变成了动态，看了这个项目针对的光猫是华为的，家里联通F4610U是中兴的，以前折腾过它的telent，还可以继续用root连接上去，但是sendcmd命令查看DevAuthInfo表的用户名和密码都是星号*****，有大佬知道其他查看用户名和密码的方法吗？或者配置文件的路径是什么？

[archer-bao]

问题已解决。
说明一下解决步骤：

1. telnet登录到光猫
2. 进入/userconfig/cfg目录，该目录下有3个配置文件：db_backup_cfg.xml、db_default_cfg.xml、db_user_cfg.xml，其中db_user_cfg.xml是光猫使用的配置
3. 下载db_user_cfg.xml配置到本地机器（我没用使用tftp，自己编译了一个简单的web服务跑在本地，然后在光猫上进行上传到本地）
4. 下载得到的db_user_cfg.xml是个加密的配置文件，无法直接查看，使用这个 https://github.com/voidxxl7/ZXHN-F650-PassReader 仓库里面的解密工具解析解密，解密时直接使用 f 选项指定本地文件（控制台不准，不会有输出）
5. 在解密出来的db_user_cfg_aescbc.xml文件中找到DevAuthInfo节点下的配置信息即为用户名及其密码信息