电信光猫华友PT921获取超级密码

1. 登录下载配置文件

1.1. 普通用户登录光猫管理页面

username
xxxxxx[设备铭牌贴上查看]

1.2. 下载配置文件：
```
http://192.168.1.1/romfile.cfg
```

1.3. 文本编辑器打开 cfg，读取 telecomadmin 的密码
局部长相：

<Account>
  <Entry0 Active="Yes" web_right="0" username="telecomadmin" web_passwd="telecomadminpsw" display_mask="FF FF FF FF FF FF FF FF FF" Logged="0" LoginIp="192.168.1.2" Logoff="0" />
  <Entry1 Active="Yes" web_right="0" username="useradmin" web_passwd="usrpsw" display_mask="BF 00 0F 18 07 20 03 00 01" Logged="0" Logoff="1" />
  <Entry2 Active="Yes" web_right="0" username="user3" web_passwd="1234" display_mask="BF 00 07 08 07 10 03 00 01" Logged="0" />
  <TelnetEntry Active="Yes" telnet_username="admin" telnet_passwd="1234" telnet_port="23" ActiveLan="Yes" ActiveWan="N/A" />
  <FtpEntry Active="Yes" ftp_right="1" ftp_auth="1" ftp_username="useradmin" ftp_passwd="usrpsw" ftp_port="21" />
  <ConsoleEntry Active="Yes" console_username="admin" console_passwd="1234" />
  <CTDefParaEntry setDefValueFlag="1" />
  <SambaEntry Active="Yes" smb_right="1" smb_auth="1" smb_username="useradmin" smb_passwd="usrpsw" />
</Account>

2. 路由模式改桥接模式

事前记录全部参数，以防万一
关键参数：VLAN ID、宽带账号密码（密码在 html 源码中查看 * 号明文）

3. 暴力删除 TR069 配置

发现删除连接按钮是灰色，无脑防删，chrome 浏览器中按 F12，查找到删除连接按钮的 html 属性 disable 抹掉，然后正常点击删除（事前备份参数）。