宽带技术网

 找回密码
 注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

查看: 932|回复: 12

关于电信光猫清零获取超密的一个方法(研究G-140W-TF所得)

[复制链接]
发表于 2019-7-31 23:23:38 | 显示全部楼层 |阅读模式
本帖最后由 ujmmju1314 于 2019-7-31 23:31 编辑
2 a$ f9 g- l( S, D. I5 d- `
' Q8 P7 K. S, b! ^0 t5 W4 m6 H' u广西电信现在用的最新光猫是贝尔的G-140W-TF,此款光猫目前没有任何正式的超密破解教程,也无法在非超级管理员的身份下开启telnet(开启了也没用,我获取了超密后开启了telnet,把配置下载下来,发现所有的密码都是加密过了的)。
& T4 H( N! N0 g7 T2 K5 a+ j# V6 _2 Q! p& F* G+ H7 ]
众所周知,现在光猫背后的复位键都是骗人的,只能清除用户设置,无法将光猫真正地恢复出厂设置。9 ]6 ?: Q8 |( h6 |$ l) `! N

3 K! {6 ^4 d2 [: t今天在研究G-140W-TF时突发奇想,一个电子设备,如果让其完全失去所有power,会不会就能够恢复出厂设置呢?
- y1 J, e5 b- X, Y8 Q5 c0 X6 g3 o6 v! P
在此之前请记下自己的逻辑ID、Vlan ID等,否则后期不好恢复上网设置。
" a* I- _" }! e# _/ @' @# P. }0 a
0 j1 X; a+ l3 C说干就干,拔掉电源!!!!拆开光猫的背板,找到光猫内部的电容,用导线将电容正负极短接放电(一般电压低于50V的直接短接没有问题,G-140W-TF的大电容是25V2200uf),反正所有的电容都短接一次(G-140W-TF有两个,我也不知道哪个管什么,反正我把两个都短接了一次),这样光猫就会失去所有电力,接上电源之后就会恢复真正的出厂设置,时间都是1970年的,然后超密就是nE7jA%5m了,理论上所有电信的光猫都可以通过这种方法来清零,但只亲测了G-140W-TF。
+ w* d2 y7 K+ a% I) r# ?! u, @" g* ^6 I' P" ?
接下来,为了使超密永远不被改,可以做两道保险:
' R& q3 V- E/ p) Q& d3 m( H; z" L1.关闭周期上报% Z9 i- H1 `/ |" X2 h; y
进入远程管理,把上报的√去掉,ITMS的地址和账密都删除,删之前记得记录下来以免以后下发新数据可以再填回去。然后超密就可以永久使用了,不会被远程修改。9 T% J- h  W0 s- F
. E, V* K  N, f
2.在超级管理员的身份下打开telnet(G-140W-TF是http://192.168.1.1:8080/system.cgi?telnet
. g  o6 V+ T9 e# S& d8 g2.1.用tftp下载光猫配置(configs文件夹下的confignew_encryption.cfg),之前提到所有的密码都是加密的,那有啥用呢?看下一步。: B+ a' S$ v6 x9 G" B$ q6 X
2.2.如果超密还是被改了,用telnet+tftp的方法把备份的confignew_encryption.cfg上传回去光猫覆盖里面的confignew_encryption.cfg即可,其他光猫的配置自己搜索所在位置与名称。(未亲测,理论上可行)( F+ `* T( E9 a8 g
. I  c- z7 A6 E$ m
以上方法不是傻瓜教程,需要有一定的基础,请小白慎重操作,本人不为任何人使用此方法导致设备损坏负责。( k3 k( @+ S+ L+ ?" z

9 S  N4 A6 A' j8 Q
发表于 2019-8-1 14:41:31 | 显示全部楼层
我还以为这些数据都是存在存储芯片上,断电也不会丢失呢。
发表于 2019-8-1 14:51:26 | 显示全部楼层
没见过这个猫,性能如何呢?跟me比较,那个更出色呢?
 楼主| 发表于 2019-8-1 15:33:38 | 显示全部楼层
中兴HGU 发表于 2019-8-1 14:51
+ g7 f0 S" v1 g1 j! B8 e没见过这个猫,性能如何呢?跟me比较,那个更出色呢?
2 b2 f& g( A( e: m9 Y
这个猫好像目前只有广西电信在用,网上资料都非常少,只看到两篇帖子:! U0 u2 o* G% o8 i& g

* x( @5 d2 `5 W# t1 k" b一篇说,想要获得超密,问装维师傅就好啦,然后关闭上报啥的就变永久超密了,不然过一会会失效哦。0 O/ Q; A- E" j0 C
" j# t) ]+ ~* W) G# c* S0 {
另外一篇是一个网友咸鱼上面买了一个,然后改地区的时候砖了,最后ttl救回来了。
发表于 2019-8-2 15:59:22 | 显示全部楼层
我的是g140wc 一样可以使用这个方法吗 怎么短接 呢
 楼主| 发表于 2019-8-4 23:42:58 | 显示全部楼层
lwbpp 发表于 2019-8-2 15:596 b1 P3 M+ f* j( }6 o
我的是g140wc 一样可以使用这个方法吗 怎么短接 呢

; P2 U6 E# ~8 e% }就拆开背板,找到里面所有的电容(不知道电容长啥样就搜一下“插件电容”),让其正负极连起来一下(用导线或者安全一点用对应电压的小灯泡)
发表于 2019-9-10 18:05:29 | 显示全部楼层
长按复位键就可以使用默认超密了
发表于 2019-9-11 16:22:19 | 显示全部楼层
还是复位键好用 ~~试了好多款    贝尔 中兴  都管用     华为的猫不知道扔哪了 懒得找了所以没测试
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|宽带技术网 ( 粤公网安备 44152102000001号 )|网站地图

粤公网安备 44152102000001号

GMT+8, 2020-2-17 05:30 , Processed in 0.019282 second(s), 20 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表