找回密码
 注册

QQ登录

只需一步,快速开始

查看: 12803|回复: 5

中兴 ZXHN F452天翼网关 破解

[复制链接]
发表于 2017-4-17 21:20:43 | 显示全部楼层 |阅读模式
网友:hahawjf   发的 转来论坛 给大家参考
: t1 J. e& i9 P
  ^2 K- h8 W7 P3 c1 J. _+ }$ E1 {2 x3 f: A7 Y2 j/ {5 m
下面来破解,TTL线自己准备,怎么调试TTL我就不写了,网上多的很。软件我用的sscom,软件这些我也不传了 网上多的很,用sscom的时候会一直跑码,只有等它跑完的时候你赶紧登陆,过一会儿它有会开始跑码,跑一会儿又会停,不知道是不是我不会用的原因,
" r/ N8 I# B7 H  z: p+ A6 e4 d- U1 ETTL ....... 接线图" T& v/ v8 p! f, u
. `: t$ y, x7 E6 |0 O
等软件不跑码了,点一下,回车。会让你登陆,我的用户名是root,密码是public,有些地方的有可能不一样,可以去网上找找,多试几个。登陆成功后输入命令破解。(也可以试试,用户名root,密码root), b! l1 `" F( j* w
下面代码都是来自网络,我试过,我的F425成功了,其他我不敢保证,后果自己承担。. o" k& c: O' |* w" f2 J
在修改参数之前可以用sendcmd 1 DB p 先查看,例如sendcmd1 DB p TelnetCfg
, x: A. K$ D% D  ?+ `1 R4 t, p. ]: \掌握命令规则后就可以随意控制修改。
* ?5 Q9 S: H* T" i- Z6 `. N
  修改之前最好备份 如LOID 宽带账号等,
9 o4 E% J4 g# J% I! s代码↓    红色字体的不要复制
7 S4 Q# R- v* n+ w% L9 V0 t4 [- X; Y+ w% z
/ |" K- ?& B, `, `8 n6 {
  • A、telnet被关后进TTL重新打开及设置telnet用户名密码, b* ^3 Z, U/ `/ f
         sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
    打开telnet4 L/ s0 O1 A) H2 f$ `0 @, N
         sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口3 H0 v: q4 H' h
         sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
    局域网登录允许
    - h( O2 f5 L- c% {     sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
    插上光纤后不自动关闭telnet/ U( ?- B, u1 z- H  C; a* k
         sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多可以或许登录5个用户,避免被锁死. M: x2 L  ~, Q, Z" v: E2 A
         B、破解打开网页自动跳转LOID注册页面(适用于手工设置装备摆设,无法LOID注册的同学); P, J. |$ s; E7 l, I+ Z- q
         sendcmd 1 DB set PDTCTUSERINFO 0 Status 0" H2 p. Z; i6 s, q; l1 N3 K. c' P2 M
         sendcmd 1 DB set PDTCTUSERINFO 0 Result 1/ ~1 r3 x; H5 n# s  L
         C、破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)9 |4 U& `3 a. t% ]
         sendcmd 1 DB set CltLmt 8 Max 32 设置32用户;  [' g( l* T3 P) S# k
         sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
    3 ?$ n: s' b, D  a- Z0 M5 ~     D、查看telecomadmin帐号的密码.
    4 K9 k2 p* I2 J- r  t. M     sendcmd 1 DB p DevAuthInfo
    * D8 X$ Q+ B+ R  |     E、无论进行了任何指令设置,需要使用以下命令保存设置装备摆设
    ! c& g3 g, r3 j: P2 T- r
         sendcmd 1 DB save" v9 m1 f9 m* J/ r
         sendcmd 1 DB reboot
  • 完了之后重启,就可以Telnet了,telnet到光猫,一般用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC)我就是四川的,密码就是Zte521@SC,要注意大小写。
  • telnet的命令和上面TTL的是一样的,我们上面用sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开了Telnet,以后就可以直接在电脑上T进去就可以查看超级用户名和修改光猫了。
  • 搞完收工。。。。。。。
      r+ M% F) r- @2 g0 l0 D
2 y5 [9 P" q6 F

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2017-4-26 17:01:07 | 显示全部楼层
谢谢分享,收藏了
发表于 2017-6-12 19:48:20 | 显示全部楼层
感谢分享这么好的帖子
发表于 2017-9-11 11:19:57 | 显示全部楼层
感谢楼主的技术贴,我这的光猫也全部封死网上的漏洞了,telnet,upgrade.gch,。。。都没了,
0 A, `& ~! s' j$ h正在犹豫是否要开盖 ttl解决
鹏程科技 该用户已被删除
发表于 2019-1-15 09:00:44 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 07:01 , Processed in 0.023568 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表