设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4212|回复: 14

今天找到了中兴F412光猫的超密,做了个视频的手机监控

[复制链接]
客户申请的是成都电信的光猫,ZXHN F412  由于视频监控使用DDNS必须要穿透光猫,故找到超密,把LAN1口改为桥接模式(PS:由于仅需要设置视频能通过手机或者外网监控,并未对连接数之类的进行更改,当时未记录下光猫具体的版本)4 S! }0 U; }' |  P% ?
( V. N, b$ U- R9 K* e! E/ p4 }2 B
1、telnet  192.168.1.1
- V% b9 T' C, E! z  [% G* Z+ H/ t& o$ D0 m4 H
    用户名:root- p# V- F1 s. K0 q4 \7 G1 T
    密码:Zte521
5 ?' e5 L* _. \2 w* _( ^" f% l& u
2、按坛子里一般的方法  如找/tmp 下的db_backup_cfg.xml无果,ie里面输入web_shell_cmd.gch也提示不行,想把/userconfig/cfg下的xml配置文件拷贝到、/home/httpd下,结果提示源文件为只读(好像是这么提示的)  -f 也拷贝不过去,只能放弃。
# n% E9 g9 S6 M5 b. \2 Q6 @+ J' k, G6 Z- Q

: `& F5 X; U& ]# ?* g3、直接在命令行下输入 sendcmd 1 DB p  UserInfo 未能显示出超级用户密码1 Y' Y; f6 g1 S$ t7 R8 B: k
8 d& y3 M$ D/ |
4、继续sendcmd 1 DB  all 查看下所有的表,找到DevAuthInfo这个表
: m$ i; c1 V1 S( r+ c
1 b5 \. f+ ?: W$ A* x& J4 @5、sendcmd  1 DB p   DevAuthInfo,这个表里面显示出了telecomadmin的密码,还有useradmin的密码& }* V) |& J1 c. m
! k; ~6 ~1 l/ o$ `0 d8 K- s" _
6、使用超级用户登录将LAN1改为桥接模式,并在无线路由器上设置PPPoE拨号,开启无线路由UPNP功能
/ ?" w- t* ~" s( E! X
* Y7 e0 g8 w$ l7、开启硬盘录像机上DDNS及UPNP功能. r4 {* `% {3 A$ D/ n- Y
$ `( O% X2 d. e" f) K$ P) |
8、通过手机及平板电脑测试,所有图像浏览正常5 O6 Q( c- V5 ?0 W
发表于 2014-5-6 10:02:52 | 显示全部楼层
我的成都电信F412   ~* P! ]. b3 q( e
sendcmd 1 DB p  UserInfo 能显示出超级用户密码
发表于 2014-5-7 11:23:32 | 显示全部楼层
我的还要麻烦一些。sendcmd  1 DB xxx命令都被禁用了,发现在/userconfig目录下有个authority.txt,里面把很多命令都禁用了。于是在电脑上装一个tftp server,用机顶盒自带的tftp命令把这个文件拷出来改了再拷回去才OK
发表于 2014-5-8 21:31:03 | 显示全部楼层
本帖最后由 douweidong 于 2014-5-8 21:32 编辑   c  w9 ]+ _# B+ n
3 m: ^6 X* |' k( z) C0 n& ]
cp tmp/db_backup_cfg.xml home/httpd* w1 I6 h$ I! H3 y8 L$ F7 W: |
sendcmd 1 DB p UserInfo
& Q9 R! r& B( A( Q* D都无效
; \* }$ I- Z* v1 g" @$ Z. B8 F) W# `, ~2 k2 R9 }1 ]
sendcmd 1 DB p DevAuthInfo* L! U5 y2 Q* y* {% m$ n7 r+ w, y, k
有效
8 I2 ?% Y' g. R2 \, _% x1 ^+ o1 ?" {9 `8 ^( [
江苏F412 硬件约5.0版本5 G) T6 w) R+ P- d  W
root/root! h; F0 s+ e* \3 q4 @: ^9 V& U
有的密码是
( e- I4 x$ ^' e/ J7 L) M+ J2 F4 iroot/Zte521" I# r. `. m8 N* T( m
root/telecomadmin
发表于 2014-5-9 10:17:59 | 显示全部楼层
学习了学习了!
发表于 2014-5-24 18:02:02 | 显示全部楼层
谢谢楼主啊~~~  Q$ Y9 {: v' c# M
7 f# e1 D9 p, n4 E$ n
终于搞到密码了
发表于 2014-6-19 23:28:51 | 显示全部楼层
标记一下,学习学习。我的也是F412,但是本身是桥接模式,我后面用路由器拨号的。也不想去搞F412什么了,只当他是一个纯猫来使用。
发表于 2014-7-31 13:29:02 | 显示全部楼层
可以直接在光猫上用么
发表于 2014-7-31 17:35:56 | 显示全部楼层
sfsadfsadf
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-1-18 05:35 , Processed in 0.505455 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表