光貓型號：吉比特UNG221N
最簡單的方法，去找你們片區(qū)的寬帶運維人員要，他要是不給就打電話給10086（這個寬帶密碼一般都會給的）。
在我們擁有光貓的超級管理員用戶名、密碼后（不知道的，看我之前“破解移動光貓”的筆記），想要知道寬帶的密碼（一般情況下用戶名是你的手機號、密碼是手機號后6位）是啥，又無法通過一般方法獲取，就可以是使用下面的方法嘗試。
圖1，在注冊光貓后未做任何修改的情況下，找到Internet網(wǎng)服務(wù)的配置，在這里可以看到是撥號上網(wǎng)、它的用戶名（寬帶賬號）是可以看到的，記錄下寬帶賬號（后面會用），但是密碼看不見（無法通過F12看到）。
圖2，開啟VLAN側(cè)（內(nèi)網(wǎng)）telnet服務(wù)。
圖3，打開windows系統(tǒng)的控制面板-程序-啟用或關(guān)閉Windows功能，下來找到Telnet客戶端，勾選上。
圖4-6，打開windows系統(tǒng)的cmd命令行窗口，telnet 192.168.1.1，按提示輸入用戶名密碼，登錄上光貓后臺Linux系統(tǒng)。
圖7，輸入su - 命令切換到root用戶，輸入cd /userconfig/cfg/ 進入光貓用戶配置文件目錄，輸入ls 查看有哪些文件，這里面的
db_user_cfg.xml就是我們需要的配置數(shù)據(jù)（密文）。
圖8、輸入sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml解密該配置文件（解密后的文件保存在/tmp/debug-decry-cfg），
輸入vi /tmp/debug-decry-cfg進入編輯模式。
圖9、進入編輯模式后，先按/鍵再輸入你之前記錄的寬帶賬號，回車進行搜索匹配。然后，就可以看到你寬帶的用戶名、密碼了。
圖10、shift加冒號鍵，然后輸入q!，退出編輯模式。
至此您已獲得光貓超級管理員用戶密碼、寬帶用戶名密碼，按自己需求來使用吧。比如光貓橋接、路由器撥號、多路復(fù)用、IPV6等等...
