设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4380|回复: 14

今天找到了中兴F412光猫的超密,做了个视频的手机监控

[复制链接]
客户申请的是成都电信的光猫,ZXHN F412  由于视频监控使用DDNS必须要穿透光猫,故找到超密,把LAN1口改为桥接模式(PS:由于仅需要设置视频能通过手机或者外网监控,并未对连接数之类的进行更改,当时未记录下光猫具体的版本)- n" |; I9 U0 c$ M
) G* J( U+ Q: {. v5 W
1、telnet  192.168.1.1
$ i# t" U- v, j; w* K3 j
2 ]6 X, g2 l: l    用户名:root# R8 H* ~! I+ ^$ u( ^
    密码:Zte5213 U5 i* c! Z1 @
/ m) K. I% _8 v* C! P
2、按坛子里一般的方法  如找/tmp 下的db_backup_cfg.xml无果,ie里面输入web_shell_cmd.gch也提示不行,想把/userconfig/cfg下的xml配置文件拷贝到、/home/httpd下,结果提示源文件为只读(好像是这么提示的)  -f 也拷贝不过去,只能放弃。% v0 Y$ E7 ~7 m' x) |% u
3 g, h" |6 Y2 b* W
5 q; I' j) Z# T  h1 c0 j
3、直接在命令行下输入 sendcmd 1 DB p  UserInfo 未能显示出超级用户密码7 I& ~4 F7 d5 P' ?

! `1 v# j9 ?  r! A& N  g. y9 ?4 S4、继续sendcmd 1 DB  all 查看下所有的表,找到DevAuthInfo这个表
# {  R+ m( t* ]4 y
, A6 O9 W, Q- v. H5 [5 p5、sendcmd  1 DB p   DevAuthInfo,这个表里面显示出了telecomadmin的密码,还有useradmin的密码" V. f/ x9 p( l) l

: U7 d2 x; R8 W' E2 Z6、使用超级用户登录将LAN1改为桥接模式,并在无线路由器上设置PPPoE拨号,开启无线路由UPNP功能
8 w. \9 n1 \! c8 _' F) ^0 w( `6 A4 l
7、开启硬盘录像机上DDNS及UPNP功能
* B& L6 Y( U4 ^, _! Y& z7 }. k- G, n
9 N+ u3 N& A$ T: c. Y+ Y3 W8、通过手机及平板电脑测试,所有图像浏览正常
8 E0 Z0 l7 {/ ]6 T# ^
发表于 2014-5-6 10:02:52 | 显示全部楼层
我的成都电信F412 / s: F. w+ U: Z0 F
sendcmd 1 DB p  UserInfo 能显示出超级用户密码
发表于 2014-5-7 11:23:32 | 显示全部楼层
我的还要麻烦一些。sendcmd  1 DB xxx命令都被禁用了,发现在/userconfig目录下有个authority.txt,里面把很多命令都禁用了。于是在电脑上装一个tftp server,用机顶盒自带的tftp命令把这个文件拷出来改了再拷回去才OK
发表于 2014-5-8 21:31:03 | 显示全部楼层
本帖最后由 douweidong 于 2014-5-8 21:32 编辑
: x2 E2 G3 j+ e) j; H
# ?" g4 i! T) S1 s3 Q2 kcp tmp/db_backup_cfg.xml home/httpd
0 n2 R9 n' I& V3 y2 usendcmd 1 DB p UserInfo) s! e2 l+ \6 J; M) y% d
都无效
; I% ]" S" Y8 l5 r, i0 l  u) D$ y7 v  q7 m0 I5 E2 _. {
sendcmd 1 DB p DevAuthInfo
# [4 q- q# O# B有效
/ x; u& J: g! P4 ^( V: G  j  R4 h( s, z: m5 d
江苏F412 硬件约5.0版本1 R7 j/ b3 H; I
root/root
. N; F/ J( z, G! N6 V4 Y! e$ e有的密码是
7 x0 e, f/ |7 Q* P: J' kroot/Zte5217 S0 D( U( B/ h
root/telecomadmin
发表于 2014-5-9 10:17:59 | 显示全部楼层
学习了学习了!
发表于 2014-5-24 18:02:02 | 显示全部楼层
谢谢楼主啊~~~( X+ @3 D. S- A! {$ @
+ o" ]) T7 t% g# U) b! Z. B
终于搞到密码了
发表于 2014-6-19 23:28:51 | 显示全部楼层
标记一下,学习学习。我的也是F412,但是本身是桥接模式,我后面用路由器拨号的。也不想去搞F412什么了,只当他是一个纯猫来使用。
发表于 2014-7-31 13:29:02 | 显示全部楼层
可以直接在光猫上用么
发表于 2014-7-31 17:35:56 | 显示全部楼层
sfsadfsadf
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-6-23 23:40 , Processed in 1.119140 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表