设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4332|回复: 14

今天找到了中兴F412光猫的超密,做了个视频的手机监控

[复制链接]
客户申请的是成都电信的光猫,ZXHN F412  由于视频监控使用DDNS必须要穿透光猫,故找到超密,把LAN1口改为桥接模式(PS:由于仅需要设置视频能通过手机或者外网监控,并未对连接数之类的进行更改,当时未记录下光猫具体的版本)
/ g5 r, A2 M5 m0 _, X& n# a2 c& u7 Y$ J
1、telnet  192.168.1.1 : i" t/ f/ `6 L/ A6 l% S

4 Q% z0 b1 o9 e1 a; T. @0 h    用户名:root
4 A, @8 o* ^# T3 a6 _3 _8 ?    密码:Zte521. B+ s" `; F+ _6 L

- ^( b) C2 X2 M4 `9 _) q+ V2、按坛子里一般的方法  如找/tmp 下的db_backup_cfg.xml无果,ie里面输入web_shell_cmd.gch也提示不行,想把/userconfig/cfg下的xml配置文件拷贝到、/home/httpd下,结果提示源文件为只读(好像是这么提示的)  -f 也拷贝不过去,只能放弃。. R: R. B/ G" M' r
5 x3 A, x  Q$ j. u( }6 i7 t
$ G0 U$ m, j7 y$ ~; s/ N5 s+ B8 g
3、直接在命令行下输入 sendcmd 1 DB p  UserInfo 未能显示出超级用户密码
' a) l. q! a# d; b
/ ^  m3 Z0 V9 b+ p* |4 }/ B4、继续sendcmd 1 DB  all 查看下所有的表,找到DevAuthInfo这个表; ]4 d) Y) V  P: j) {9 l
8 K/ N" J( p6 a/ N6 k
5、sendcmd  1 DB p   DevAuthInfo,这个表里面显示出了telecomadmin的密码,还有useradmin的密码
- N2 a$ x) V# t
0 ]# j7 W& g- Q  V& V) j/ H6、使用超级用户登录将LAN1改为桥接模式,并在无线路由器上设置PPPoE拨号,开启无线路由UPNP功能1 P/ ~9 {2 q! y' U
6 [: h1 C7 w# R6 d
7、开启硬盘录像机上DDNS及UPNP功能7 v4 Z0 z8 C( q" l6 V) V% K$ w

( a7 b0 n. }, Z8 u7 b; D8、通过手机及平板电脑测试,所有图像浏览正常. K. [" L2 g2 |, f' Q8 Y5 X
发表于 2014-5-6 10:02:52 | 显示全部楼层
我的成都电信F412
. U1 i- M. p: E) ]sendcmd 1 DB p  UserInfo 能显示出超级用户密码
发表于 2014-5-7 11:23:32 | 显示全部楼层
我的还要麻烦一些。sendcmd  1 DB xxx命令都被禁用了,发现在/userconfig目录下有个authority.txt,里面把很多命令都禁用了。于是在电脑上装一个tftp server,用机顶盒自带的tftp命令把这个文件拷出来改了再拷回去才OK
发表于 2014-5-8 21:31:03 | 显示全部楼层
本帖最后由 douweidong 于 2014-5-8 21:32 编辑 . a# E* s  e( }/ c; ~, Z
! v( x( Y1 O& s0 K) @
cp tmp/db_backup_cfg.xml home/httpd; U" `/ E" |+ _( Q( O+ o; ^
sendcmd 1 DB p UserInfo8 @1 C3 g7 h7 e% I+ H# ]
都无效
& u7 L8 n. v( j. v  c' E( V6 V/ H  Y$ s* g- k
sendcmd 1 DB p DevAuthInfo1 S$ F* U; N1 a: m) i+ @% U+ d5 u
有效
) v( F9 Y' Q6 I$ u4 G' k' \% z" p6 B8 l
江苏F412 硬件约5.0版本
9 O, s- h  }* u# r! I0 I- vroot/root( ~' {7 O, b8 E* J1 f: k# n
有的密码是, Y; ^  ^3 e7 f. }$ o
root/Zte521
9 w, \! ?! \; M& U- H' n7 A. ]/ @0 Eroot/telecomadmin
发表于 2014-5-9 10:17:59 | 显示全部楼层
学习了学习了!
发表于 2014-5-24 18:02:02 | 显示全部楼层
谢谢楼主啊~~~9 [0 H0 M, w6 y) D5 ~/ |# `2 V

) M. j6 Q; D7 h) g" C终于搞到密码了
发表于 2014-6-19 23:28:51 | 显示全部楼层
标记一下,学习学习。我的也是F412,但是本身是桥接模式,我后面用路由器拨号的。也不想去搞F412什么了,只当他是一个纯猫来使用。
发表于 2014-7-31 13:29:02 | 显示全部楼层
可以直接在光猫上用么
发表于 2014-7-31 17:35:56 | 显示全部楼层
sfsadfsadf
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-4-28 14:45 , Processed in 0.486296 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表