已解决：中兴F650破解

ggzzzzzzzz

0 Y/ Z) J- t" V% U# s
8 G+ ^. i/ y, L! V6 x/ I* s8 P中兴F650如果用GuangDong version上网一切正常，虽然有超密但是不知道如何破解才能开telnet
& @! E: X" M* x! W9 ?8 p7 ]用hidden_version_switch.gch从GuangDong version切换到default version，手动配置网络后能上网，关键是telnet能用了，telnet能用root/Zte521登陆
严重问题是所有域名都被解析为192.168.1.1，电脑网卡手动配置DNS Server为任何IP都无法抵挡192.168.1.1将所有域名解析为192.168.1.1

5 \  F6 d; @  `, _' p6 u) g最开始我为了解决域名解析的问题，用了一个很蹩脚的DNS解析方案，用Simple DNSCrypt 0.4.3强行让DNS查询用加密的方式出去，如果只是解决浏览器看网页的问题也可以强行所有网页访问都用ssr + SwitchOmega出去（关键是强迫DNS查询也走ssr socks proxy出去）。即便用了Simple DNSCrypt，Cisco AnyConnect连VPN失败
7 ?0 E6 d5 n' [5 P% l; C
7 f" r) F4 U' b$ d) u2 ?) D2 s

后来我找到了解决域名解析的办法，就是用命令修改光猫的注册授权状态 " D4 _4 F6 p( t 首先要用telecomadmin超级用户登陆web界面，密码是缺省的nE7jA%5m，目的是抄下宽带识别码（LOID）和网络配置信息。网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的，你如果没有超密，如果能抄邻居家的配置也是一样的。还有你自己的PPPoE宽带拨号账号和密码，可以打10000热线查或去营业厅reset。如果你的语音电话也是绑定到光猫上，那么还需要抄下语音相关的配置信息，比如语音鉴权密码等。 有了足够的网络配置信息，你就可以不用中国电信为光猫设置好的某个地区的version，比如我的是Guangdong version，你可以切换到Default version，你就可以获得telnet root全部权限。切换version，用隐藏界面就好了， http://192.168.1.1:8080/hidden_version_switch.gch 如果telecomadmin密码已经被电信改掉，获取telecomadmin超级用户的密码（简称超密）网上有不少Tips，1. 打10000热线要，2. 让电信服务工程师帮忙查后台系统，3. 打开光猫盒子，焊接TTL线，连接console用命令行获取超密。 光猫切换到Default version后，手工配置抄下的网络配置信息，PPPoE拨号就能正常拨通，但是DNS会被劫持，所有域名都被解析为192.168.1.1，你用浏览器打开任何页面可能都被定向到192.168.1.1弹出的页面让你注册。其实这个时候是可以上网的，比如QQ可以用，你用Simple DNScrypt软件用加密的DNS查询就可以用浏览器，中国电信的DNS劫持是无法对付这种加密的DNS查询方式的，或者你强迫浏览器所有网页访问流量都通过你自己的ssr + SwitchyOmega插件出去，你的ssr服务器如果是用IP访问的，那么就不受DNS劫持影响。 解决DNS被劫持的问题，方法就是Telnet用root登陆，密码Zte521（有些地区改了这个缺省密码，比如四川Zte521@SC），或者用TTL线连接console，然后执行以下命令，修改光猫的认证状态，比如广东要求Status为0以及Result为1。 执行以下命令可解决以上DNS问题 / I2 f" H- f5 v6 w* X8 i8 i" z) D# F1 L + s  {/ B! J6 C3 _) wsendcmd 1 DB set PDTCTUSERINFO 0 Status 0 . |; ^" o2 p" j! A( [sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 0 {& i5 D4 U) R5 Isendcmd 1 DB save 然后可以重启光猫，验证DNS不再被劫持，不会上任意网站都被弹出要求注册LOID的页面 # T/ [& L/ e& g" y 接着，可以用命令修改连接设备数量的限制 # 修改最大设备连接数量的限制 / s1 r, R' [; u3 b1 X% Isendcmd 1 DB p CltLmt sendcmd 1 DB set CltLmt 8 Max 99 sendcmd 1 DB p WANCPPP sendcmd 1 DB set WANCPPP 0 MaxUser 99 sendcmd 1 DB save $ w8 ~6 h7 r, ?" F1 n+ U ! y; K8 p6 v6 o$ M; x! A

5 q+ j9 ~( Q# y  p; z5 p( r4 d
. Y8 g+ u. l5 _* B
) o% S- @+ R. F: \
这个问题，应该是ITMS注册没成功，Status和Result的值为99，就会导致DNS解析异常

硬件软件型号信息如下
Manufacturer:ZTE
7 t1 D8 t, r: ^9 j5 s- _- X0 z9 P* XProductClass:ZXHN F650
; g% T( k1 ?8 Q& AHWVer:V2.0
+ Q8 A1 r. h) Y8 dSWVer:V2.0.0P1T1GD


; _6 @/ N" F+ ]( s
& f( }  ^& n: ]. P( ]

& Z2 r) S! _  m8 V. ?


, h% M; G, v/ E8 P: u" s
: Z7 Z4 R+ l6 ], d! y补充内容 (2018-2-2 15:09):
4 @4 p& o# D& \& p- h问题已经部分解决，目前用Guangdong version，成功开启了Telnet，只是shell权限受限，春天不远了
4 j+ }8 i0 C% h5 \/ X; T/ V3 C# ^) {: \% r
! \* Z/ V1 q% T2 d, _! O7 h' C补充内容 (2018-2-2 15:32):
* u+ B, U! K* m& Z. C中兴F650，GuangDong version，成功开启了Telnet服务，上网正常，电视机坏了暂时无法验证iTV那个长虹IHO-3000 4K机顶盒是否正常。

. K8 {& A/ `9 _) g- w5 a7 i但是，除了ls，cd，cat几个基本命令，几乎所有命令都Access Denied，比如cp、df...

# s1 h+ x9 m2 y( v7 \3 z6 h补充内容 (2018-2-2 15:33):
" |/ I" ~" l- i# G% B1 I几乎所有命令都Access Denied，比如cp、df、mount、sendcmd 1 DB all和sendcmd 1 DB p TelnetCfg都不行。
) N! Q# o$ Q5 a# Y但是，用cat /tmp/file.txt > /userconfig/file.txt 这种方法看起来可以操作，春天似乎不远了。
) u: \9 L* [. ~! C+ g2 E% l
补充内容 (2018-2-2 15:42):
广州电信应该是不改超密的，用telecomadmin/nE7jA%5m就可以登陆web界面做很多配置修改，telnet用户名和密码也是缺省的root/Zte521

! W6 H1 }3 W) e- o补充内容 (2018-2-2 15:56):
淘宝破解要20元，我因为已经摸到门了，就没买远程破解服务

+ j6 e* s% r& A$ V! ^补充内容 (2018-2-3 12:56):
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
9 q8 S# K$ |, Asendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
切换到default version，手工配网络，Tr69可删，Telnet root/Zte521后执行上述命令可解决以上DNS问题
# z' Q' H# w. ?$ J7 ~% V/ j
! v% Y. Q7 \8 T3 l0 }补充内容 (2018-2-3 13:02):
ONU芯片 Architecture: zx279127
Linux version 4.1.25 (root@A23176683) (gcc version 4.9.3 (Buildroot 2015.08.1-svn724) ) #6 Wed Aug 23 16:16:58 CST 2017
" H* |1 e5 @9 l6 }8 W这个中兴猫应是基于OpenWrt改的，破解后能干啥？

: _) H9 q# J4 l- J$ d+ Z0 D补充内容 (2018-2-3 13:32):
6 i7 U( z) |( n3 o" h& iar71xx was difficult to bump from 4.1 to 4.4, while ipq806x had real trouble with 4.4 to 4.9
- p  f- P% y5 N6 F- F, P8 yhttps://forum.lede-project.org/t ... e-4-9-kernel/9052/6
, K4 G2 g$ X( t4 j
补充内容 (2018-2-3 13:44):
9 F2 r5 Z6 d0 l) u. ZLinux kernel 4.1.x 是LTS version，F650中兴猫ARMv7这个U似乎kernel难以升到4.4甚至4.9

补充内容 (2018-2-3 13:47):
中兴微电子多模ONU芯片ZX279127内嵌arm芯片
0 B  v+ M4 y: V
补充内容 (2018-2-3 13:49):
ARMv7 Processor rev 1 (v7l) 这个CPU貌似一加和HTC手机都采用过

ggzzzzzzzz

即便用了Simple DNSCrypt，Cisco AnyConnect连VPN失败

a7755575

你好，第一次不知道怎么捅的复位键，恢复到了出厂设置，但是注册了一次之后，不管怎么捅就是不能恢复到出厂设置，请大神说一下怎么捅才能恢复到默认的超级密码。

ggzzzzzzzz

切换到default version，手工配网络，Tr69可删，Telnet root/Zte521后执行以下命令可解决以上DNS问题

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
0 ~& k( ~$ Z" W5 e6 c( V. J; E2 `
然后可以重启光猫，验证DNS不再被劫持，不会上任意网站都被弹出要求注册LOID的页面

houjievip

ggzzzzzzzz 发表于 2018-2-2 09:42
请教高手，手动配置包括哪些内容？TR69，Other，Internet这些我会抄，“别下发数据”是如何操作？能给几 ...

( L/ L' h  ], k- w. y, A  Y看嘛  上面照搬你以前光猫的配置 TR069 不用   中心猫  模式选 改写 TAG

ggzzzzzzzz

2 U/ n( }9 g9 m1 t
晕，不知道如何删除重复的图片
$ S; `9 Y3 ~% j2 x+ ~# c

ggzzzzzzzz

自己顶一下。

houjievip

恢复出厂 手动配置撒 别下发数据

ggzzzzzzzz

houjievip 发表于 2018-2-2 00:55
恢复出厂 手动配置撒 别下发数据

2 F4 g: K6 j) q% G- ?$ Z9 y请教高手，手动配置包括哪些内容？TR69，Other，Internet这些我会抄，“别下发数据”是如何操作？能给几个链接我学习一下吗？谢谢

ggzzzzzzzz

自己顶一下

ggzzzzzzzz

qq229402771 发表于 2018-2-2 13:42
3 Q0 l3 e& x. j2 n$ H- M# O  Of650光猫超级密码是多少？忘告知谢谢，回复或邮箱

telecomadmin   nE7jA%5m  如果没有被改过的话