设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4142|回复: 14

今天找到了中兴F412光猫的超密,做了个视频的手机监控

[复制链接]
客户申请的是成都电信的光猫,ZXHN F412  由于视频监控使用DDNS必须要穿透光猫,故找到超密,把LAN1口改为桥接模式(PS:由于仅需要设置视频能通过手机或者外网监控,并未对连接数之类的进行更改,当时未记录下光猫具体的版本)3 p; w& U3 i* I+ a7 U" g

7 j" B( ^0 n4 _) ^1、telnet  192.168.1.1
( ?* e. s, q0 c
8 l* r& U; L/ ^/ A    用户名:root
# ~7 h) p. ~: n7 E* i, D, d    密码:Zte521/ p' s; ?5 d- ^2 K/ i3 [
3 q" o3 M3 W, i9 _# P
2、按坛子里一般的方法  如找/tmp 下的db_backup_cfg.xml无果,ie里面输入web_shell_cmd.gch也提示不行,想把/userconfig/cfg下的xml配置文件拷贝到、/home/httpd下,结果提示源文件为只读(好像是这么提示的)  -f 也拷贝不过去,只能放弃。
- K" k0 M. \+ x
3 D" G" h- y& D, `1 _* d# k, U( v- [" Y- A' Z8 V1 o
3、直接在命令行下输入 sendcmd 1 DB p  UserInfo 未能显示出超级用户密码7 u7 q* c) a5 v! K4 R

' E. R2 R% a- B0 |4、继续sendcmd 1 DB  all 查看下所有的表,找到DevAuthInfo这个表: O4 G7 [9 h- Z, W0 I' n

$ W) p8 A6 P, X! Q7 Z2 S5、sendcmd  1 DB p   DevAuthInfo,这个表里面显示出了telecomadmin的密码,还有useradmin的密码
; J2 ^4 p8 N5 c; {2 ]
6 `% P$ O% K$ b' R. g( Z3 v% o6、使用超级用户登录将LAN1改为桥接模式,并在无线路由器上设置PPPoE拨号,开启无线路由UPNP功能
8 H% r3 |" |# f, m( x: V0 P3 Q3 v1 n$ B: C
7、开启硬盘录像机上DDNS及UPNP功能: F4 A7 I0 s7 [/ P( j+ H* ]. D& D

+ f8 x. O$ {) b0 w8 D8、通过手机及平板电脑测试,所有图像浏览正常; W. B# `" L! k% l3 L; W. O/ {, b; d
发表于 2014-5-6 10:02:52 | 显示全部楼层
我的成都电信F412
* W1 c. N7 Z+ z' [5 \7 s$ r/ c; msendcmd 1 DB p  UserInfo 能显示出超级用户密码
发表于 2014-5-7 11:23:32 | 显示全部楼层
我的还要麻烦一些。sendcmd  1 DB xxx命令都被禁用了,发现在/userconfig目录下有个authority.txt,里面把很多命令都禁用了。于是在电脑上装一个tftp server,用机顶盒自带的tftp命令把这个文件拷出来改了再拷回去才OK
发表于 2014-5-8 21:31:03 | 显示全部楼层
本帖最后由 douweidong 于 2014-5-8 21:32 编辑
, M; b% Z: ?) N4 ~6 @$ P* x- E8 {* x8 a6 P1 O: g
cp tmp/db_backup_cfg.xml home/httpd+ r* O4 b0 S8 M( o) m
sendcmd 1 DB p UserInfo
8 F' }" f% }, G  W0 t! Z; f/ r. }9 @, Q; d' l都无效
, G- Y) B- Q9 O( B& G8 X4 I
0 {4 D8 A7 X0 c) ?. }  x: p: Esendcmd 1 DB p DevAuthInfo
# s3 s" E' o( n7 u/ y有效# v( L% w% X' F- e% p
5 J5 a! l7 Y  {* X& R% x1 a& o" |
江苏F412 硬件约5.0版本
" V) T4 Y3 v: G3 Froot/root" S- g3 |! B, a0 s( ~
有的密码是
) o6 L5 w7 Z( mroot/Zte521
' Y8 R8 V& z% E- `& P1 g0 kroot/telecomadmin
发表于 2014-5-9 10:17:59 | 显示全部楼层
学习了学习了!
发表于 2014-5-24 18:02:02 | 显示全部楼层
谢谢楼主啊~~~
- f9 ?! |9 c" H. u' e+ ^! X  X' i6 F+ h
终于搞到密码了
发表于 2014-6-19 23:28:51 | 显示全部楼层
标记一下,学习学习。我的也是F412,但是本身是桥接模式,我后面用路由器拨号的。也不想去搞F412什么了,只当他是一个纯猫来使用。
发表于 2014-7-31 13:29:02 | 显示全部楼层
可以直接在光猫上用么
发表于 2014-7-31 17:35:56 | 显示全部楼层
sfsadfsadf
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2016-12-6 20:18 , Processed in 0.494980 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表