宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 144426|回复: 159
打印 上一主题 下一主题

造福大家,免拆机免TTL破解中兴F450G与贝尔贝尔E-140W-P,及相关指令研究

    [复制链接]
跳转到指定楼层
1#
发表于 2016-5-24 22:52:34 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 dd2ka 于 2016-5-26 15:19 编辑 & ?5 ~3 [. ]+ W% \' g7 d, f

7 l* U: K# n! K. \2 |7 S; r前提:本方法适用于全新未注册光猫或者有能力手工配置的童鞋,现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样,软件也差不多,估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限,仅供各位同学试验,若要捅菊花需谨慎!!!,当然,终极解决方法还是TTL大法,本文提供的指令在TTL模式下亦可使用,简单方便可靠。
* i5 o9 C4 @% P0 a6 H" k需要注意的是,中兴F450G目前已出2.0硬件版本的机型,CPU为中兴自主研发(芯片有ZTE的LOGO),shell配置为sendcmd方式而非同维的MDM指令,2.0硬件的F450可直接TTL进shell配置,方法与F460基本一致。; X: }1 s6 w. I4 S, f5 r$ D
) K0 \) N7 t2 i& X* Y  i8 t" ?5 a
1、不要连接光纤,用超级密码登录telecomadmin  密码:nE7jA%5m登录(已经被电信改了密码的,在知道自己的LOID,各VLAN及帐号密码、电话鉴权参数的,可以捅菊花重置机器,密码会恢复为nE7jA%5m# x/ t/ v4 J- S" R% L
2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html,启用telnet或者SSH
: B) k, h* W$ Z5 J, ?% r" T( X3、测试:开始运行cmd,输入telnet 192.168.1.1,帐号密码均为:telnetadmin/telnetadmin(PS:SSH登录为:sshdadmin/sshdadmin,TTL登录为admin/admin),能登录进去就OK了
1 I! Q0 @) y+ @9 T8 u4、登陆web使用LOID注册了,注册后使用下面第D点的指令就能够查询到telecomadmin的密码了
: @% N1 ~! c; @. i6 x5、相关指令研究,均为shell下直接执行; b! A! R, T$ m3 {0 I/ V" f
A、破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学)& h3 S- }# `( M4 {& f$ {6 L
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0
/ r7 k; J6 i% _$ F8 A$ rmdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 13 ^. i; E6 R1 n% M- J1 n' V
B、破解最大用户数- o+ |5 l. X8 \. I# Y1 |6 M6 c
mdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32
- q2 e  m% K! h8 j5 D2 `C、telnet被关后进TTL重新打开及设置telnet用户名密码( c4 k* ?- [0 R& ^
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE
$ b0 o& [; D/ emdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
$ d- T5 o7 |0 q7 D. Kmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
2 |% C, t2 s. M7 P% wD、查看telecomadmin帐号的密码' |' D" P4 n8 x( C; Z) M
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
* v4 {% ?, F, x; M* @E、无论进行了任何指令设置,需要使用以下命令保存mdm配置$ c4 O0 j7 W5 {
mdm save
2 C$ ?# X. g6 I9 v. |0 |) U$ s, I
, m7 F9 I  A, O3 o5 V附:2.0版本中兴F450G光猫的破解% L. V- W. }) m# y8 B! Y' e. ~2 w
全新光猫是默认打开telnet的,只要没有链接光纤,telnet就不会关闭,可以直接用telnet登录192.168.1.1,帐号密码均为用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC),如果telnet已经关闭了,那么只有TTL大法了。6 L+ ]3 O8 D( W& L8 \! N
A、telnet被关后进TTL重新打开及设置telnet用户名密码
: h. y' k& e% T# X2 \sendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet
3 h/ h" d0 l4 e( Hsendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口
, d% C8 m8 J0 Y4 v( u2 msendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许
  y0 l9 i/ S( ]" x* Lsendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet$ V6 S2 v( H  |1 J' v6 J: @& d+ s7 z7 [
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户,避免被锁死+ R- N. {8 r( g9 h$ P
B、破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学)
. W# Z: i) ?# C8 \sendcmd 1 DB set PDTCTUSERINFO 0 Status 05 `: b/ g, S# O1 {! E1 K1 E
sendcmd 1 DB set PDTCTUSERINFO 0 Result 14 L2 W$ ^+ G) ]0 a4 N6 W6 s( q
C、破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)" c6 I1 @7 R! ~
sendcmd 1 DB set CltLmt 8 Max 32    设置32用户
. I* O6 r; M2 E7 z; b1 Rsendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制
8 c& ]0 k7 c3 X0 F5 O( e7 dD、查看telecomadmin帐号的密码2 x& Y" ]* X# O" }7 d+ W+ |
sendcmd 1 DB p DevAuthInfo2 Y0 P9 H1 |& d5 J7 J0 S
E、无论进行了任何指令设置,需要使用以下命令保存配置
. u9 o7 \% e$ K) P6 K& ]sendcmd 1 DB save$ ?$ ]9 B2 ]8 R6 Y# {7 d
sendcmd 1 DB reboot+ H+ l/ @& I( N7 O
9 y7 s& o0 Q- ?, X' d+ i

. a" e& ]8 e6 f. q* K祝好运~; A* Q$ B  r, o4 i, }

% W! b9 \& ]. @& oPS:求华为SA1456C R016、中兴F450G(1.0版本硬件同维代工)最新的固件,万分感谢各位老大~,邮箱:xsdd0916@sina.com
; r( F4 e- |9 T3 @0 X, Q; ^6 SPS2:同维代工的中兴和贝尔悦me光猫,无法新建第二个同vlan的Internet接口实现双拨,这个大家有办法么?中兴F450 2.0的就可以支持,头疼。
. F. N& @$ N' O1 D) t$ ]! C
2 A, Y' `- x; Q  B

点评

经实践,捅菊花重置机器,密码并不会恢复为 nE7jA%5m !?  发表于 2017-2-9 07:03
推荐
发表于 2016-5-25 18:37:59 | 只看该作者
很奇怪我e-140w-p 1.2s固件复位后超级用户和密码不是telecomadmin nE7jA%5m。没插光纤
推荐
发表于 2016-5-26 13:29:12 | 只看该作者
另外现在好像没办法免拆机获取超密(机器是通用密码的除外)
推荐
发表于 2016-6-17 16:14:47 | 只看该作者
dd2ka 发表于 2016-5-26 15:19
, i+ F* C0 o; P5 G2 C同维代工的中兴和贝尔悦me光猫,无法新建第二个同vlan的Internet接口实现双拨,这个大家有办法么?中兴F450 ...
7 T9 B5 E% h2 b& \2 J2 Z. Y; z
同问如何 新建第二个同vlan的Internet接口
推荐
发表于 2016-7-15 15:52:23 | 只看该作者
湖北地区的,双拨是不行滴,我试了N遍。 光猫不自动拨号 !只有借助多拨路由器叠加。上行:220M 下行:420M ! VLAN建一个就成把端口隔离就OK

点评

能详细 说下 VLAN 设置么。多拨 我这边 多拨的话。日志是这样 Sep 29 19:41:53 pppd[976]: Using interface ppp1 Sep 29 19:41:53 pppd[976]: Connect: ppp1 vlan3 Sep 29 19:41:56 pppd[976]: Remote mes  详情 回复 发表于 2016-10-17 12:11
湖北哪里的,100M可以多拨?武汉地区50M就不能多拨了啊  详情 回复 发表于 2016-7-30 00:50
2#
发表于 2016-5-25 11:08:16 | 只看该作者
好贴子!        中兴用的是自已家CPU???
3#
发表于 2016-5-25 14:46:30 | 只看该作者
请问下,贝尔和中信的这个悦me有办法支持GPON吗
4#
发表于 2016-5-25 15:32:34 | 只看该作者
F450G与E-140W-P,前段时间都买过,两个都有不同程度的限速,怎么修改?
5#
发表于 2016-5-25 16:09:07 | 只看该作者
谢谢分享!!等这个好久了!!
7#
发表于 2016-5-25 18:39:41 | 只看该作者
贝尔,悦ME固件已经发你邮箱了,华为没有,你找到的话,麻烦传我一份~~

点评

能给一份f450 跟e-140w-p的 固件吗 有没有gpon的  详情 回复 发表于 2016-12-5 23:21
贝尔,悦ME最新的固件麻烦给发一份至邮箱()  详情 回复 发表于 2016-8-25 09:28
固件可以的话也传我一份吧,正好有台e-140w-p, 谢谢!  详情 回复 发表于 2016-5-26 13:28
8#
发表于 2016-5-25 22:14:59 | 只看该作者
我也需要中兴F450G(1.0版本硬件同维代工)最新的固件,邮箱:602730928@qq.com。非常感谢!
9#
发表于 2016-5-26 13:28:00 | 只看该作者
yxwyzh520 发表于 2016-5-25 10:39- D& h: f4 f5 N
贝尔,悦ME固件已经发你邮箱了,华为没有,你找到的话,麻烦传我一份~~
4 C% H" H" O% j8 S4 j
固件可以的话也传我一份吧,正好有台e-140w-p,3692041@qq.com
$ f9 l1 @. Z9 [' y. l谢谢!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-7-8 20:44 , Processed in 0.031853 second(s), 19 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表