找回密码
 注册

QQ登录

只需一步,快速开始

查看: 37997|回复: 42

分分钟破解友华光猫PT622(PT632等同)之小白篇

[复制链接]
发表于 2017-1-19 21:33:49 | 显示全部楼层 |阅读模式
1. 以友华PT622为例(PT632等同),外观图:5 k7 `# C& u1 l. Q
图片:00.jpg; ?0 f; s4 y8 r0 L( U* t5 Q
: V5 [  t9 b1 X1 m, B- c

1 l, d  _" i$ o8 t9 \2 L2 }  F2 |$ t3 o

# y: ~! q. `, V7 X3 C& ^2. 电脑直接连PT622光猫以太网口1(或2也行),IE直接输入光猫默认IP地址192.168.1.1,使用光猫背面标签的useradmin和默认密码登录
$ t' s: V% E$ o9 f图片:1.png; S. a$ h$ Z6 o; x/ v

3 F9 s) W& W9 y
# l  v( T% j: L& B
5 Q+ J* f9 R! d: b
' C3 W- Y% h! v+ t6 o* A3.登陆后在IE中修改成telnet.asp,直接回车' e" k) ~# F0 {0 G+ `# ^
图片:3.png
" n, X- E8 m8 n9 }/ T2 U5 F, y& U
; }7 L3 R& w9 @8 y" b: F; i! \0 ]; T% c$ M& S5 I- j

1 x* U; i% A; f7 m; x
4 _# b% j5 g  X4 }4. 出现Telnet设置的界面,选中“启用”后按确认后,PT622的Telnet就开启了% h* X$ k, |- P0 I* v* A  L
图片:5.png9 h/ E7 c6 g6 f  e$ u

& Z5 t+ W8 |5 q- W: `( u( {. ]9 J0 a8 E5 |7 n

1 e* p4 c' F) {
; W1 L6 N" f9 \) E9 q* ^# z- n+ W4 Q5.电脑没有没有安装telnet客户端的同学,请先安装windows自带的telnet客户端;[控制面板]->[程序]->[打开或关闭Windows功能],选中Telnet客户端,确认,稍等几分钟,完成
( [9 G! r. W" G图片:6.png
7 x: @) m, u% O" C8 z4 @. y8 C8 ~# h
4 I1 u% q& o8 U

" Y- r# u1 u$ q1 o5 O0 H: i
+ N) G$ ~* j: z* g. S6.[开始 ]->命令提示符,输入telnet 192.168.1.1回车/ p. W- c% [' W  p0 `2 I- g, J; @
图片:7.png
7 a+ E, x/ T4 F# n4 z. S* t
: t* n: b! Z' f2 y7 K! [% c% {& C$ i* K8 {' |
+ N9 k6 F, o7 h, F
9 Z2 m$ n4 ?% a$ @5 z
7. 最最最重要的信息,帐号admin,密码1234* e" L" y# q+ V' L2 d% L
图片:8.png  {* {' I/ k, J, c' U
; a  i+ N1 ^/ G* e
( l& U' [* ~" N; ~; R8 k- K, \
# D3 y9 z/ T0 n  E

5 S+ O! u* r* g, a, w5 F8.出现#,取得超级权限$ a% T7 ?7 @% [8 v6 W
图片:9.png- e9 |: Z% T3 @* J, U
+ j: r& c% O, H8 U- U

, j+ x' x4 P' u: U( A3 _; T. m. d6 {) Y& S' R% ?/ `' d
; K. H' U4 e% a! T7 r6 V' G+ m
9.进入tmp目录,输入
5 Q3 P- }; ]8 ^1 P0 z+ w6 Y  cd tmp回车  ~7 \2 z( B* q+ q5 ~
  显示配置文件,输入- W2 ~0 B' E7 ?6 ^
  more ctromfile.cfg回车
0 @, G% x# w8 e- q# k4 {* `. c图片:a1.png
$ v0 z8 Z$ j" h. p! A3 D4 w$ F
  ~0 Z! J9 `( F0 e* r) Z
4 \+ a) w6 D, l2 n' F' q  H5 e8 q7 n

7 Q* P- l! O2 Q  j) N10. 接下来就是慢慢看配置文件了,按空格键翻页,文件不是很长,都是明文,不需要ftp到电脑上
0 v9 W$ W3 {% B9 e- r( I; z* v" s图片:a3.png
  r9 k+ ^2 G; q3 Y
/ Y) j& P. N4 X: A3 q& z- Y, @, O. R, W4 T- ~

6 m# V  u! j( b. Y
+ ?( S: B- Z. R* P6 t7 i11.翻页找到telecomadmin帐号/密码(大概在文件14%处),另外有hgw帐号/密码,itms帐号/密码(自己更换光猫时可参考设置),见上图,另外,还有Voip电话帐号/密码,设置参数等(大概在文件21%处),至于Iptv参数等,自己找吧
" Y7 B' }' M. V8 J/ o, g8 _图片:d31.png% c0 e7 T/ n' I* p
+ l) P. R& O5 j1 ~; _

" ]. Q5 l/ R. b0 Q# p  i( m) C
# s0 y) x1 C1 [4 \! E: L: \: f+ Q  E3 I9 Q, f0 L* Q: U
12. 在IE中输入192.168.1.1,用超级帐号telecomadmin(密码为ctromfile.cfg中找的,一般为telecomadmin + 8位数字)登录,即进入电信超级帐号的界面
8 J+ e# V' F. e图片:a4.png3 c6 M$ z- P) Y% M4 b2 m: i

0 H7 R3 H: H% i# N/ S
8 e9 h3 M. q/ H7 u& H  W; u8 N! U, M1 M' R0 G
0 e& p: v' z- ^
13. 进入电信超级帐号后的界面8 ~7 @: W" h" z5 X! h7 D: {
图片:a5.png' `9 e6 p- T7 K. x8 Z3 z- J, S

3 W6 W7 C2 U; l( k/ @
; O6 F. c! S& r. M9 X) s& k8 b* }! J9 D+ E  H: ?
5 b! Y) F  r" I) T8 x5 P( i
图片:a6.png
; k' z  z8 x5 A4 u$ E
  d: u* Z0 d! k- r! V3 I. K5 _+ C. l& O" k& F* F$ S

7 H2 e/ N; u6 ]* @6 R: \: Y$ e  E
" G" I. x9 O7 A; g- D6 }, J( Q% f14. 有了超级帐号/密码,telnet帐号/密码,VOIP帐号/密码,IPTV帐号/密码,想要自己换更好的光猫,就So easy了。 更换教程网上很多,在此不表。
' p- X. I: J& c. W5 e
2 b( I5 U! N+ U& ]
9 E% W! k# _- H. V: \9 z" R
发表于 2017-1-19 22:37:37 | 显示全部楼层
学习了,试下效果如何
发表于 2017-1-22 10:40:17 | 显示全部楼层
图片咋没了?
发表于 2017-1-22 19:52:11 | 显示全部楼层
图呢?看不到
发表于 2017-1-23 22:32:14 | 显示全部楼层
输入后退回到登陆界面了
发表于 2017-1-24 16:48:54 | 显示全部楼层
图片看不到啊!!
loneblue 该用户已被删除
发表于 2017-2-20 15:19:31 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2017-3-3 21:11:25 | 显示全部楼层
我想问问,如何修改4台限制呢?
发表于 2017-6-14 10:27:52 | 显示全部楼层
谢谢楼主,看不到图也能用,按楼主的方法获得了超级密码
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 04:10 , Processed in 0.025614 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表