找回密码
 注册

QQ登录

只需一步,快速开始

查看: 238980|回复: 164

造福大家,免拆机免TTL破解中兴F450G与贝尔贝尔E-140W-P,及相关指令研究

    [复制链接]
发表于 2016-5-24 22:52:34 | 显示全部楼层 |阅读模式
本帖最后由 dd2ka 于 2016-5-26 15:19 编辑
  S1 b+ d+ D. L$ A- y8 R& C# w6 s5 T* a9 y4 g
前提:本方法适用于全新未注册光猫或者有能力手工配置的童鞋,现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样,软件也差不多,估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限,仅供各位同学试验,若要捅菊花需谨慎!!!,当然,终极解决方法还是TTL大法,本文提供的指令在TTL模式下亦可使用,简单方便可靠。
0 z/ e' O7 }8 W2 d1 t需要注意的是,中兴F450G目前已出2.0硬件版本的机型,CPU为中兴自主研发(芯片有ZTE的LOGO),shell配置为sendcmd方式而非同维的MDM指令,2.0硬件的F450可直接TTL进shell配置,方法与F460基本一致。
% c  q: L# B% C9 C4 H
* _9 p% z$ p3 f, g* t1 I( z+ u6 B6 y1、不要连接光纤,用超级密码登录telecomadmin  密码:nE7jA%5m登录(已经被电信改了密码的,在知道自己的LOID,各VLAN及帐号密码、电话鉴权参数的,可以捅菊花重置机器,密码会恢复为nE7jA%5m$ c( Y4 j% F7 E9 @5 S0 y
2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html,启用telnet或者SSH2 X/ j! S. E. w9 P. [5 d( }
3、测试:开始运行cmd,输入telnet 192.168.1.1,帐号密码均为:telnetadmin/telnetadmin(PS:SSH登录为:sshdadmin/sshdadmin,TTL登录为admin/admin),能登录进去就OK了9 V) I7 N  L1 V- t( {
4、登陆web使用LOID注册了,注册后使用下面第D点的指令就能够查询到telecomadmin的密码了: p- {8 u1 a% t& o9 x+ t
5、相关指令研究,均为shell下直接执行
. Y" C) }7 R3 n' Y( C# r! zA、破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学)
, p4 M+ c9 @6 Q0 a7 }mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0
+ k; D# j6 ?! \$ ~' Umdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1( S, d/ X6 }* `: T1 R5 Q% `  R
B、破解最大用户数
+ R0 d! C* L6 _0 ymdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 321 q, T9 r* u4 \" L
C、telnet被关后进TTL重新打开及设置telnet用户名密码
4 [1 P5 I, L/ A7 i" vmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE. F- r  E- \1 L$ E
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
7 G* K# _' \; u4 L: [! k, \( Kmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin, [5 C  `& z9 r2 @
D、查看telecomadmin帐号的密码. c9 N; |' C* O' A/ j
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
9 B" ?) ?) ~# r2 f5 t+ y5 vE、无论进行了任何指令设置,需要使用以下命令保存mdm配置
0 b: [. Y' V! r0 h" S( emdm save
, X' N1 I2 E' o3 ]. Y( D
1 j: r, P. D1 y  q; L附:2.0版本中兴F450G光猫的破解4 M6 h# E! `) Z. v
全新光猫是默认打开telnet的,只要没有链接光纤,telnet就不会关闭,可以直接用telnet登录192.168.1.1,帐号密码均为用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC),如果telnet已经关闭了,那么只有TTL大法了。
: }  p9 S. m6 }( z# k* cA、telnet被关后进TTL重新打开及设置telnet用户名密码
" n5 w9 o8 ~( K  `2 ?sendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet
) ^5 F2 t8 F9 {4 B* w: n- dsendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口
/ ?1 t% ^6 X  y6 D3 I$ Xsendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许% }) `' l2 N8 _' w: J
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet3 M0 b. \% G  a( y' ~( N: a0 V6 `
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户,避免被锁死, L4 H8 h. F* x/ A  T' N$ S5 [7 R
B、破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学)
6 z- D1 V7 K& {% K. asendcmd 1 DB set PDTCTUSERINFO 0 Status 0
: J9 q9 A! i9 _! w* v; J$ Isendcmd 1 DB set PDTCTUSERINFO 0 Result 1
! ?0 _2 ?8 X( O# l' p, ^* `) SC、破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)
! s) h( s( b2 f2 v' y, wsendcmd 1 DB set CltLmt 8 Max 32    设置32用户/ k$ {4 H" O7 v2 t
sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制; Q: c- ]$ I, ?( _$ ?) R) ~' O
D、查看telecomadmin帐号的密码+ Q, d) k( l. a( n' M1 F' ^
sendcmd 1 DB p DevAuthInfo
; K5 Z) F8 ]4 J  I3 |E、无论进行了任何指令设置,需要使用以下命令保存配置- S& H$ E9 K4 l. p; [
sendcmd 1 DB save" @. K" }  Y- f4 o
sendcmd 1 DB reboot. V  ?3 K) p2 o) ^9 f/ ]& n3 n8 M' v

2 }2 Q: M  b. @* _& P
; W/ I7 g/ J3 o) c' }9 g. d祝好运~" W# c) l% N  ~

5 c0 K  @7 r  N! P1 a  N" OPS:求华为SA1456C R016、中兴F450G(1.0版本硬件同维代工)最新的固件,万分感谢各位老大~,邮箱:xsdd0916@sina.com
( Y( q  n2 H, E# ZPS2:同维代工的中兴和贝尔悦me光猫,无法新建第二个同vlan的Internet接口实现双拨,这个大家有办法么?中兴F450 2.0的就可以支持,头疼。3 b# P( _3 ~3 p0 n: U

  U' m* V7 _6 y2 Z

点评

经实践,捅菊花重置机器,密码并不会恢复为 nE7jA%5m !?  发表于 2017-2-9 07:03
发表于 2016-5-25 18:37:59 | 显示全部楼层
很奇怪我e-140w-p 1.2s固件复位后超级用户和密码不是telecomadmin nE7jA%5m。没插光纤
发表于 2016-7-15 15:52:23 | 显示全部楼层
湖北地区的,双拨是不行滴,我试了N遍。 光猫不自动拨号 !只有借助多拨路由器叠加。上行:220M 下行:420M ! VLAN建一个就成把端口隔离就OK

点评

能详细 说下 VLAN 设置么。多拨 我这边 多拨的话。日志是这样 Sep 29 19:41:53 pppd[976]: Using interface ppp1 Sep 29 19:41:53 pppd[976]: Connect: ppp1 vlan3 Sep 29 19:41:56 pppd[976]: Remote mes  详情 回复 发表于 2016-10-17 12:11
湖北哪里的,100M可以多拨?武汉地区50M就不能多拨了啊  详情 回复 发表于 2016-7-30 00:50
发表于 2016-6-17 16:14:47 | 显示全部楼层
dd2ka 发表于 2016-5-26 15:19# Y, H, _% @* S
同维代工的中兴和贝尔悦me光猫,无法新建第二个同vlan的Internet接口实现双拨,这个大家有办法么?中兴F450 ...

+ |2 H# _, b5 x' r同问如何 新建第二个同vlan的Internet接口
发表于 2016-5-26 13:29:12 | 显示全部楼层
另外现在好像没办法免拆机获取超密(机器是通用密码的除外)
发表于 2016-5-25 11:08:16 | 显示全部楼层
好贴子!        中兴用的是自已家CPU???
发表于 2016-5-25 14:46:30 | 显示全部楼层
请问下,贝尔和中信的这个悦me有办法支持GPON吗
发表于 2016-5-25 15:32:34 | 显示全部楼层
F450G与E-140W-P,前段时间都买过,两个都有不同程度的限速,怎么修改?
发表于 2016-5-25 16:09:07 | 显示全部楼层
谢谢分享!!等这个好久了!!
发表于 2016-5-25 18:39:41 | 显示全部楼层
贝尔,悦ME固件已经发你邮箱了,华为没有,你找到的话,麻烦传我一份~~

点评

能给一份f450 跟e-140w-p的 固件吗 有没有gpon的  详情 回复 发表于 2016-12-5 23:21
贝尔,悦ME最新的固件麻烦给发一份至邮箱()  详情 回复 发表于 2016-8-25 09:28
固件可以的话也传我一份吧,正好有台e-140w-p, 谢谢!  详情 回复 发表于 2016-5-26 13:28
发表于 2016-5-25 22:14:59 | 显示全部楼层
我也需要中兴F450G(1.0版本硬件同维代工)最新的固件,邮箱:602730928@qq.com。非常感谢!
发表于 2016-5-26 13:28:00 | 显示全部楼层
yxwyzh520 发表于 2016-5-25 10:39% Z, \4 n3 a  O5 X% K# m  o1 D
贝尔,悦ME固件已经发你邮箱了,华为没有,你找到的话,麻烦传我一份~~

3 i" A  }- l$ g% M0 f/ |% `固件可以的话也传我一份吧,正好有台e-140w-p,3692041@qq.com
. e6 |: Y7 b( _+ z$ `谢谢!
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-5-26 04:09 , Processed in 0.034897 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表