设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4408|回复: 14

今天找到了中兴F412光猫的超密,做了个视频的手机监控

[复制链接]
客户申请的是成都电信的光猫,ZXHN F412  由于视频监控使用DDNS必须要穿透光猫,故找到超密,把LAN1口改为桥接模式(PS:由于仅需要设置视频能通过手机或者外网监控,并未对连接数之类的进行更改,当时未记录下光猫具体的版本)
" A- z7 N* r0 _6 G' Z6 G, {$ c
4 u8 L' ~4 i( x7 d1、telnet  192.168.1.1   i+ }# p6 K0 A! {' a8 Q
! I# l1 p: X4 {8 `
    用户名:root
1 k0 F. r' Y% J4 [5 ^    密码:Zte521& k* a+ Q8 v9 o7 O, R4 t
# P0 D( `* O( M, T: _. z
2、按坛子里一般的方法  如找/tmp 下的db_backup_cfg.xml无果,ie里面输入web_shell_cmd.gch也提示不行,想把/userconfig/cfg下的xml配置文件拷贝到、/home/httpd下,结果提示源文件为只读(好像是这么提示的)  -f 也拷贝不过去,只能放弃。
4 ^8 y. s1 ^: U. ]% s& d( p0 B+ k8 S' K

5 H! A# z# @: v8 U$ d3、直接在命令行下输入 sendcmd 1 DB p  UserInfo 未能显示出超级用户密码' k/ u7 Y9 I) p& C  g

8 Q  s/ M1 ^! F, U- M6 O4 Z4、继续sendcmd 1 DB  all 查看下所有的表,找到DevAuthInfo这个表2 T# c- V4 X# d- ]/ [, d: T

5 }0 I5 ?0 I& u2 f; C5、sendcmd  1 DB p   DevAuthInfo,这个表里面显示出了telecomadmin的密码,还有useradmin的密码1 b' V( Y  o" n) `

' I+ G' a' E5 I8 W8 M* A" G6、使用超级用户登录将LAN1改为桥接模式,并在无线路由器上设置PPPoE拨号,开启无线路由UPNP功能! Q  b4 ?- z8 N2 p! {/ D

" j" v6 M/ W% t7、开启硬盘录像机上DDNS及UPNP功能
7 w! a. J/ ]1 y' |% ?+ ^* A1 e7 l! @
8、通过手机及平板电脑测试,所有图像浏览正常. ]: y: H; v' s' B6 x4 C) D
发表于 2014-5-6 10:02:52 | 显示全部楼层
我的成都电信F412
% v& ^( X3 r5 a2 csendcmd 1 DB p  UserInfo 能显示出超级用户密码
发表于 2014-5-7 11:23:32 | 显示全部楼层
我的还要麻烦一些。sendcmd  1 DB xxx命令都被禁用了,发现在/userconfig目录下有个authority.txt,里面把很多命令都禁用了。于是在电脑上装一个tftp server,用机顶盒自带的tftp命令把这个文件拷出来改了再拷回去才OK
发表于 2014-5-8 21:31:03 | 显示全部楼层
本帖最后由 douweidong 于 2014-5-8 21:32 编辑 4 A) h% f. K2 ?, T! ^' G

+ C  e" ?' @1 K( n1 acp tmp/db_backup_cfg.xml home/httpd4 i1 e- |5 ~$ d. W- }
sendcmd 1 DB p UserInfo
$ _3 r1 [0 G2 S4 @都无效8 L. ?: j2 }2 ~1 B6 I2 B) ^
! L* \6 t( Q; Z7 [+ s. ^4 R
sendcmd 1 DB p DevAuthInfo% ?; d3 [5 t: l% I, t) X7 A& E3 [9 V
有效
2 s0 s9 H& n1 e; ?) v, g% V' {8 j6 |. Q2 G" ~* m
江苏F412 硬件约5.0版本! F4 ]( e- \! n
root/root" k; O+ \: I$ c) u' Y
有的密码是8 Y* J1 I& K1 L3 c) a" f: A
root/Zte521$ S# ]/ L1 ]9 X; _2 O( P: {* X
root/telecomadmin
发表于 2014-5-9 10:17:59 | 显示全部楼层
学习了学习了!
发表于 2014-5-24 18:02:02 | 显示全部楼层
谢谢楼主啊~~~
& o  K7 `7 j8 W# g
! ^/ Q' M$ C9 }3 q& F终于搞到密码了
发表于 2014-6-19 23:28:51 | 显示全部楼层
标记一下,学习学习。我的也是F412,但是本身是桥接模式,我后面用路由器拨号的。也不想去搞F412什么了,只当他是一个纯猫来使用。
发表于 2014-7-31 13:29:02 | 显示全部楼层
可以直接在光猫上用么
发表于 2014-7-31 17:35:56 | 显示全部楼层
sfsadfsadf
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-7-27 02:36 , Processed in 1.108399 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表