本帖最后由 dd2ka 于 2016-5-26 15:19 编辑 6 y8 g" R v& r, y* {7 m
6 T7 S: [# Q" K( O前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。
+ R6 |' {- r! {8 {需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。
+ x) ~# @) v( x3 s: ^& a, H- S! ~# j
# v( D+ g4 E2 i6 L1 p# S1、不要连接光纤，用超级密码登录telecomadmin 密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m）9 X8 r8 k- r4 @$ e& n1 b
2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH3 p e$ T( \6 f& L
3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了( z$ I$ s7 z3 }! [/ W
4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了9 o* O9 U" v0 c% x, X
5、相关指令研究，均为shell下直接执行+ U }8 w4 k/ `5 q+ z2 O* M0 D3 q
A、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
+ D3 @! R' K7 l% G0 j3 r* y/ k2 nmdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0" w% Z. ~8 b& C* N
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1+ N+ y7 Z1 f, i1 J
B、破解最大用户数- x1 s0 h/ |+ ^/ @8 `
mdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32- V9 g4 e2 ?; i6 m) M1 U' H( I
C、telnet被关后进TTL重新打开及设置telnet用户名密码- m! p* W- B$ Y/ J- z' Y8 W+ x
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE1 p% s6 X2 r' [0 n& n
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
* F8 |* x& A' o& a; F0 t- \8 fmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
7 y& m" @" @2 ]( A7 GD、查看telecomadmin帐号的密码( T0 J) [- Y( ~- X% c
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount: O2 S G n0 U( o7 S
E、无论进行了任何指令设置，需要使用以下命令保存mdm配置
* G& b$ {6 P Y7 ?9 b, P$ \$ M" Zmdm save
1 [ A: |% U2 Y
, a8 [$ C: d% @8 g2 j附：2.0版本中兴F450G光猫的破解 ?3 x3 I( C u6 D _
全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。# s3 J& \4 [% q; g$ @: ]( I4 A0 T
A、telnet被关后进TTL重新打开及设置telnet用户名密码
* `: X5 `: H& m! g0 W8 Hsendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
9 F* e; ] X: k/ O3 l& N6 W# C$ t5 B4 ksendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口2 m1 d7 P9 o1 O( Q
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
: H1 M; [: H2 i0 [sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet
8 Q$ L; d& t5 a& ~sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死 X; X/ i( y( t/ t8 z3 J
B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
4 B4 j7 Z$ s& \3 y# v: T0 Ksendcmd 1 DB set PDTCTUSERINFO 0 Status 0
* S6 W5 T! e, \, U. t- Q! }$ [/ I4 _sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
( X+ f/ B9 j2 Y' c/ NC、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)' ^) E9 ]4 ]+ `6 X, g$ F
sendcmd 1 DB set CltLmt 8 Max 32 设置32用户
& b( p* c; x9 n0 m m1 v, R3 bsendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制& \; C5 i9 d& t- h
D、查看telecomadmin帐号的密码3 K9 N Q. g; i* H* I8 @8 X$ `
sendcmd 1 DB p DevAuthInfo; B7 T# H( f1 h2 U) S: X
E、无论进行了任何指令设置，需要使用以下命令保存配置! H0 \; j8 }' Q# I5 T4 [# }
sendcmd 1 DB save
8 T& {( a! n+ H, jsendcmd 1 DB reboot0 F) s9 D7 G+ Y- H
9 ^+ r: u7 O5 B5 t5 p& t0 K
7 ]" h2 X8 v6 W) i5 z6 l祝好运~
$ l0 j. u' g& Q( }, R. ?$ Q& G
7 q" X' B! [+ XPS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com
7 `" j1 S) o1 s# e/ H D) {PS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。/ O. ^8 v: T/ v; G! |3 |
; S* H$ S% l& ^+ z+ k0 b
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2016-5-24 22:52:34