宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

12
返回列表 发新帖
楼主: ipconfig

移动定制版中兴f633获取超密方法

[复制链接]
发表于 2017-4-6 11:45:01 | 显示全部楼层
" J. }- S+ X5 ?' t- N
有试过的没有,好使吗
发表于 2017-4-6 15:03:02 | 显示全部楼层
大家不要上当.根本不是移动定制版中兴f633的.是中兴f420和f460的,他提供的方法网站到处都是.千万不要上当,还我的猫粮
发表于 2017-4-19 17:14:55 | 显示全部楼层
收藏一下了
" J  m( A$ g& `: j
发表于 2017-5-4 09:50:36 | 显示全部楼层
不要被骗,这个方法无效,根本不是F633的破解教程
发表于 2017-6-25 22:50:35 | 显示全部楼层
麻痹骗子 就一个超级终端
发表于 2017-7-16 10:58:05 | 显示全部楼层
这种光猫的4个LAN口只有一个口有用,别的口没有用,有没有方法能搞定。
发表于 2017-8-4 15:59:19 | 显示全部楼层
要真的骗人可以找版主处理吧~~~~~~~~~~~~~~
发表于 2017-8-6 17:10:34 | 显示全部楼层
既然是骗人的,那谁要啊
 楼主| 发表于 2018-10-15 12:15:28 | 显示全部楼层
本帖最后由 ipconfig 于 2018-10-16 10:00 编辑
6 O0 [/ O; K. `6 n; D9 S
7 A& i5 q' I; T# i1 B5 w8 K9 w" b本帖重新编辑整理一次。获取超密的思路 简单来讲 就是通过ttl开启光猫被封闭telnet端口用命令获取超级密码和其他权限第一步  确定光猫的ttl接口gnd tx rx.首先需要买一个小板 和杜邦线 我这搜集整理了一个方法 一般电路板上面积较大的金属区域就是 gnd.先根据电阻测出 gnd.万用表黑笔放在已知 gnd上,然后红笔挨个测试4个触点的电阻,接近 o的就是 ttl的 gnd端.然后再测电压:黑笔 gnd,红笔挨个测量,一般 txd和 rxd的电压在3.3V上下,并且一般情况下 txd和 rxd是紧挨着的,根据网上大牛所说,因为 txd会发送数据,所以 txd比 rxd电压略高一点.vcc说是一般是5V左右,我这里 vcc是也是3.3. o但是比较好区分, vcc在电 e路板上的牌点是方形的,其他 gnd, txd, rxd都是圆形的.  接线规则 地对地 收对发 发对收.2 F. U* u/ x* ]) Y
2 _# B3 y) @% P9 w: f' T

  G7 ^) ?0 n6 q( H# o9 l) W5 j第二步 打开SecureCRT 波特率115200 会有一个登录窗口 账户 密码 都是 root.登录进去.输入下面的命令- [1 ~+ r" O1 l6 M1 ^: K

5 {+ U% q; ~8 }4 v& S
/ W6 V+ p/ C7 m) {: d
sendcmd 1 DB p UserInfo  (前者无效用这个 sendcmd 1 DB p DevAuthInfo )获得管理员密码, d+ k2 ~8 U7 m7 `' ?
( d8 r; ^9 ?6 D: g3 X
, J, N. z% A3 K& |6 v/ [
sendcmd 1 DB p PortControl  查看端口开启情况
2 t% `4 b; J, q; R1 [telnet默认端口 23
) f7 Z# ]; y# ^" l0 B$ G* m+ o

1 q$ r+ J: i1 i1 |# d0 f2 J8 O查看端口开启情况# v" L9 P* t6 f+ s/ r& ]+ O! l
sendcmd 1 DB p PortControl
0 v4 ?& |" c7 {" k/ G启用telnet端口
0 V4 `( x1 J+ e! O8 W' C5 E# Esendcmd 1 DB set PortControl 3 PortEnable 1   
, r5 p9 }6 {* \. k
. }  g$ h: w* E; I; C
" t# _* C1 l) u2 V) Q
sendcmd 1 DB set PortControl 3 PortEnable 1   启用telnet端口.! _& P$ t* S: N6 E1 E) T) n9 s

: A" B$ u6 B6 r: s. @' o: {sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
! R/ W; J$ v& T, K" z8 i+ C* Fsendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
/ |$ z5 P% p* i! r0 R. z. |9 Nsendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5' Q$ u4 E. g" \
sendcmd 1 DB set TelnetCfg 0 TS_UPwd abcd1234
, t% {' |& T8 j+ B9 u% Gsendcmd 1 DB set TelnetCfg 0 ProcFlag 1& |0 Q& N# O8 k. \/ s/ F7 P% a, u
sendcmd 1 DB save  保存 重要!!! D/ j6 i! }) K" N  V! C
reboot 重启, E4 o2 P8 j$ {, Y( Q

. O. u: k- Y* |+ ^, y第三步 拔掉ttl 连接网线  光纤线不要接!!!0 Y% [# n6 i: H( A. {
telnet 登录
5 \  X' u& ^/ j8 m
Login root
) }( j8 Y2 B% a7 S4 APassword abcd1234  (之前改过密码的)
1 {9 R3 s9 _; o8 N9 D0 F6 H( f+ {4 n3 k- k  |
sendcmd 1 DB set MgtServer 0 Tr069Enable 0 禁用TR069远程控制(一定要禁用 否则只要接上光纤就会丢失所有已获得权限), O. w3 i* i' o0 _# J" o% S
8 k" d7 _/ R' U4 N' |
sendcmd 1 DB save 保存 重要!!$ m' j, K$ _0 G$ }( l, ^- S6 q* [
超密有了 远程控制关闭,光猫才是真真正正属于自己的.
' ]; K6 ]: `/ b8 h: o5 y" W此方法适合所有光猫.前提ttl接口要找准. : y7 Z# w! Y3 R" M8 s+ m- i8 Q
中兴常用的登录账号密码 root  root  Zte521* ^  c1 e8 N0 m  y

1 q5 Q( {$ m3 J8 c% _附件里有工具 其他高手的操作流程十分详细 那些再说看不懂的我只能说你们理解能力不行 我只是搬运过来的....., g, f/ X  f' C& s* L: J

1 u: `7 J9 W+ d. `' R$ L

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

点评

这才是高手。。  详情 回复 发表于 2020-9-16 14:52
发表于 2020-9-16 14:52:30 | 显示全部楼层
ipconfig 发表于 2018-10-15 12:15/ O# W3 a0 n. c9 V8 w9 R
本帖重新编辑整理一次。获取超密的思路 简单来讲 就是通过ttl开启光猫被封闭telnet端口用命令获取超级密码 ...

  \, @1 Z0 n1 {2 Z这才是高手。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-9-29 18:30 , Processed in 0.025764 second(s), 17 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表