找回密码
 注册

QQ登录

只需一步,快速开始

查看: 26910|回复: 29

F450G TTL 破解成功

[复制链接]
发表于 2016-9-6 12:33:48 | 显示全部楼层 |阅读模式
最近升级了家中的宽带,上海电信免费升级到200m下行,20m上行,送到F450G光猫,装上后各种不好,WiFi有一个设备下载,别的设备直接停掉,没办法,破解吧,看了https://www.chinadsl.net/forum.php?mod=viewthread&tid=126463&highlight=F450G&_dsign=022af6c9大大的帖子,按照提示基本成功
* r. h& ?9 C3 j' `1 q1 k& N附大大的命令:2.0版本中兴F450G光猫的破解% l' ]/ h" X0 x  R1 _! i& T
全新光猫是默认打开telnet的,只要没有链接光纤,telnet就不会关闭,可以直接用telnet登录192.168.1.1,帐号密码均为用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC),如果telnet已经关闭了,那么只有TTL大法了。
) N$ n6 ?0 l- R. `+ ]8 @4 U+ Z2 NA、telnet被关后进TTL重新打开及设置telnet用户名密码
0 r0 X3 Y9 C! r. w6 }/ esendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet
! g# g- z8 z. V0 q! ]6 gsendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口
; b) |+ b' N4 H, y$ S' A9 U/ t4 Asendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许
, `9 W) S( n6 ^4 A) S3 O$ C- B2 Y# f sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet! y0 v0 R2 R+ c% n0 ]; m6 d
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户,避免被锁死( y* E. y! q$ X, ?& N$ U
B、破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学)
' f" U( I1 _# l9 U$ n% bsendcmd 1 DB set PDTCTUSERINFO 0 Status 0
' O1 e* s, |* F" {sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
- R. R7 @" [9 l C、破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)' w( d5 W( l, K3 k
sendcmd 1 DB set CltLmt 8 Max 32    设置32用户
/ D& A1 g: O7 W4 N sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制# z7 e$ r1 ]- c
D、查看telecomadmin帐号的密码$ M2 J- j$ M7 ^4 h( G, @) T
sendcmd 1 DB p DevAuthInfo
8 }. h9 _0 D- o' |- @) D7 M E、无论进行了任何指令设置,需要使用以下命令保存配置6 b0 f$ {/ b! A
sendcmd 1 DB save
/ A4 |0 T+ F# M' i% `% ?+ Q/ O9 Qsendcmd 1 DB reboot
6 F# j0 U! m! w: q$ j0 r
. ^& n! a- N4 C基本顺利,TTL连接由网口往下1 NG  2 接地  3TX  4 RX  5 3.3v电源,如果不通3,4交换一下     用户名密码   root   root
! P- a- }# q( C( Q" i3 c/ R3 j! {7 y2 E* ^% o

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
bluever 该用户已被删除
发表于 2016-12-13 16:51:58 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2016-9-6 12:36:35 | 显示全部楼层
写的有点乱。将就看看,telnet图片

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2016-9-6 19:24:30 | 显示全部楼层
谢谢楼主经验共享
 楼主| 发表于 2016-9-6 20:31:40 | 显示全部楼层
超级密码是明码的,比较方便,求CFG解密

点评

CFG发我邮箱,我来解  详情 回复 发表于 2016-9-26 12:54
发表于 2016-9-7 07:20:14 | 显示全部楼层
感谢分享,羡慕楼主网速
发表于 2016-9-7 21:49:41 | 显示全部楼层
看起来这个缩水了
发表于 2016-9-8 10:58:35 | 显示全部楼层
楼主这个是2.0版本的F450G? 第一次看到。什么时间出厂的?
发表于 2016-9-8 23:51:16 | 显示全部楼层
本帖最后由 oyster2000 于 2016-9-25 10:13 编辑
5 H1 _# O" J* ]" z3 T, L
/ Z, k& ~7 U& F我也是这个2.0版本的。与1.0版机器相比,至少在内部的做工上要差不少。硬件能力应该是持平或有所提高,结合本坛信息,可知的提高是flash容量由1.0版的128MB提高到2.0版的256MB。( Z1 o3 D3 V6 F: p
& c& Y& m( U" @+ r6 N) g
1.0版机器内部图片参见下图:
5 ?& @$ Y) ^4 L* }5 [(图片来源:  中兴ZXHN F450G怎么破解?    https://www.chinadsl.net/forum.php?mod=viewthread&tid=123243&extra=&page=1  p8 D% @: H0 y6 c
) B% e  I1 r; B+ W$ b! S
# T4 ?3 \/ N( W# V

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2016-9-16 22:57:30 | 显示全部楼层
折腾两天了, 必修留点作业
( j$ ~% T# j& u, u- m  {7 \' D1 E! }: P+ D
第一步:拔掉光纤; P1 z  i9 _) u) f6 ?
* v, v& N- O6 j* u) h
" |$ y( k6 ^+ e( J( c0 n
第二步:
7 F! ]) q  r/ V. W. Htelnet 192.168.1.1
. {' Y$ D/ [% V4 q6 N用户名:root 密码:Zte521
; b6 y; g: A2 l
' y* r! |2 W$ J) j- Q( {( |: G5 V
+ Q( ?! x+ W5 Q1 C: u9 D第三步:' C$ u* l( F8 G9 J
sendcmd 1 DB p DevAuthInfo
3 ]6 h5 T8 K; J7 N. @4 ~8 ?查看telecomadmin 密码1 `2 T) O/ G" a

8 f0 t6 `: L, n8 p- V3 Y9 b8 z- {9 V
9 |( Y1 B- I$ C, E4 r第四步:
, z7 x: S- D7 R1 y7 ssendcmd 1 DB set MgtServer 0 URL http://127.0.0.1( g: o& R( ?* }) f* S
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0) Y6 @0 U8 `7 U% s  v4 J' q
sendcmd 1 DB save
4 g. i0 Q6 w: H5 m) n1 [sendcmd 1 DB reboot
# ?. P  d" C0 F) lreboot
/ ^5 ?! `/ S* G  a' ^

点评

请教下破解之后如何做桥接?  详情 回复 发表于 2016-10-7 10:51
发表于 2016-9-25 10:16:55 | 显示全部楼层
2.0版本:RAM:512MB,Flash:256MB,CPU:800MHz。
. @6 }5 y7 ~; U; N. D
4 v, K: }. p  r  y' L* k6 n" k
) U" I) i* B" Y3 N0 C" I

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 08:35 , Processed in 0.028625 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表