设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4303|回复: 14

今天找到了中兴F412光猫的超密,做了个视频的手机监控

[复制链接]
客户申请的是成都电信的光猫,ZXHN F412  由于视频监控使用DDNS必须要穿透光猫,故找到超密,把LAN1口改为桥接模式(PS:由于仅需要设置视频能通过手机或者外网监控,并未对连接数之类的进行更改,当时未记录下光猫具体的版本)2 q) J: f; N4 z4 y9 t( S- M% E

" N! e0 ?9 o* [5 T9 W% K1、telnet  192.168.1.1 / ?: ^! p# t" P' `

' n* k7 c& [1 L$ z2 g# a    用户名:root5 H  T, f. P$ }2 {- R- F2 s3 M
    密码:Zte521
. O; l% C! l- D( u" S; @4 S
/ z0 L) X7 Z( D2、按坛子里一般的方法  如找/tmp 下的db_backup_cfg.xml无果,ie里面输入web_shell_cmd.gch也提示不行,想把/userconfig/cfg下的xml配置文件拷贝到、/home/httpd下,结果提示源文件为只读(好像是这么提示的)  -f 也拷贝不过去,只能放弃。# s) h3 j* T9 S! H5 V, d

: Z8 v! k$ B) p* W% P. I6 C  ?3 I! p- x; w3 t- ^
3、直接在命令行下输入 sendcmd 1 DB p  UserInfo 未能显示出超级用户密码: ^- V4 x9 O& c

4 r2 x" l3 Q1 M) n, f$ l5 N1 Y4、继续sendcmd 1 DB  all 查看下所有的表,找到DevAuthInfo这个表! K* F1 X8 T2 I2 B2 w' {- m2 L* W
7 _% O. M0 `) Z- f- q
5、sendcmd  1 DB p   DevAuthInfo,这个表里面显示出了telecomadmin的密码,还有useradmin的密码
0 R# g8 X- R% b& _; `  Q" J3 @* ^- G+ Q! O$ I* W
6、使用超级用户登录将LAN1改为桥接模式,并在无线路由器上设置PPPoE拨号,开启无线路由UPNP功能
5 ]8 @8 n  J& o) A/ h) K, F- c) H/ ]) O3 [% _8 E
7、开启硬盘录像机上DDNS及UPNP功能
# A8 S( q' V, R6 m* `
, A$ l* {" [) F2 Y. f5 T1 ^8、通过手机及平板电脑测试,所有图像浏览正常
9 O8 b7 L1 h6 d
发表于 2014-5-6 10:02:52 | 显示全部楼层
我的成都电信F412
+ w) s  `. _; e" h& f, T( Q5 O( }! Gsendcmd 1 DB p  UserInfo 能显示出超级用户密码
发表于 2014-5-7 11:23:32 | 显示全部楼层
我的还要麻烦一些。sendcmd  1 DB xxx命令都被禁用了,发现在/userconfig目录下有个authority.txt,里面把很多命令都禁用了。于是在电脑上装一个tftp server,用机顶盒自带的tftp命令把这个文件拷出来改了再拷回去才OK
发表于 2014-5-8 21:31:03 | 显示全部楼层
本帖最后由 douweidong 于 2014-5-8 21:32 编辑
1 _* s+ u3 D2 }; s; z3 Z
/ a3 `+ @; P7 K7 N" B. jcp tmp/db_backup_cfg.xml home/httpd* Q  B% W( x( }" |& x# l
sendcmd 1 DB p UserInfo
' b3 I8 C( ^. U9 U9 m都无效- A( _' R( m" y7 d! n* T$ s
4 y/ @: p5 C2 f, `8 y+ g; n
sendcmd 1 DB p DevAuthInfo
4 z0 B2 F* c: n7 q1 W有效
8 C! r# S0 O) H* U+ @
. l6 F1 B; \2 c9 H3 j江苏F412 硬件约5.0版本
4 s2 o' Y9 y4 B) H  Z( y; i/ Vroot/root
, E* J) D+ a6 ]. N( X2 I有的密码是
% F" H6 j9 B+ x, {- h+ Eroot/Zte521
4 f! p6 {$ g$ f. z5 @/ q" l! Qroot/telecomadmin
发表于 2014-5-9 10:17:59 | 显示全部楼层
学习了学习了!
发表于 2014-5-24 18:02:02 | 显示全部楼层
谢谢楼主啊~~~
1 J4 y/ u" K; r" L$ T6 T: r9 M/ A# |1 y4 ~& p* V! j, ^
终于搞到密码了
发表于 2014-6-19 23:28:51 | 显示全部楼层
标记一下,学习学习。我的也是F412,但是本身是桥接模式,我后面用路由器拨号的。也不想去搞F412什么了,只当他是一个纯猫来使用。
发表于 2014-7-31 13:29:02 | 显示全部楼层
可以直接在光猫上用么
发表于 2014-7-31 17:35:56 | 显示全部楼层
sfsadfsadf
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-3-27 05:07 , Processed in 0.490546 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表