宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 16286|回复: 65

友华PT924 926系列光猫开Telnet、超密破解【湖南电信测试成...

[复制链接]
发表于 2020-4-25 15:08:35 | 显示全部楼层 |阅读模式
本帖最后由 傲气雄鹰 于 2021-12-14 16:36 编辑
8 n# ^7 E. S1 l& ?
9 Y: d" g& J  M2 J- n本人湖南电信小白一名,使用PT924G光猫,自动下发数据之后,超密用nE7jA%5m无法登录,telnet连接不上,前几天在别处获得破解方法,现与各位共享。
7 F" {; d; b3 d7 [7 g* ?
( b& N0 ^, i0 m' e
6 M, Q  l# ^! l0 j" n$ p9 b( ?' T
  b+ ], E2 N6 @/ ~+ z; R" r, j2 _" s+ u: z3 B" ^
) c5 {1 i6 z0 z. n4 C2 K
& f, J+ ^* U* \& q% n! V9 m- I' E

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x

点评

方法不能用 HTTP ERROR: 404 Problem accessing /cgi-bin/abcdidfope94e0934jiewru8ew414.cgi. Reason: 404 Not Found 此页面 /cgi-bin/luci/admin/storage/settings 不存在  发表于 2021-2-4 17:26
发表于 2020-4-26 12:21:35 | 显示全部楼层
共同学习手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp9 p$ X  h  i  a

- K' {4 b/ j% D命令        命令说明7 I6 z* ]( H% _* \
Web超级管理员账号密码        telecomadmin/nE7jA%5m/ P' I, S/ @2 \/ c0 \& e
手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp
: A  B% r# U0 wtelnet用户名和密码        admin/1234或admin/TeleCom_1234
/ Y4 `5 P  @2 L/ p! }sys mac A4294012D195 -n        修改mac命令,/ \; ^0 i/ A. L- i- q; i9 m
prolinecmd clear 1        清空产测配置区(写入装备信息前先清空)
; Y& t' _8 O9 D7 s2 y: o# m8 fifconfig br0        查看mac地址/ 9 M# _2 l# {  n  u4 P" x1 |: }
cat /etc/fwver.conf        内部版本号查询!
# j4 p; n' S/ `1 d8 [# _prolinecmd productclass set "PT632 G_2"   配置设备型号: Q; ?7 V9 R; \1 X! T& w
prolinecmd productclass display     显示设备型号        配置设备型号(必须有双引号);
, N0 D+ a/ Y0 cprolinecmd barCode set xxx        设置单板条码号
) b) Q( D+ V8 t5 B: g$ ]prolinecmd barCode display         显示单板条码号        设置单板条码(可以留空,不用设置)* C. Z7 U! J4 k5 i
prolinecmd serialnum set 85300A429401B3673 设置SN) C3 @* C, n( h3 N# `
prolinecmd serialnum display                显示SN        设置系统SN30 }' ?3 ^- Z( z8 I, Y
(此处指的是设备识别号“—”后的17位字符)' B. R! a& {7 M2 |& g
prolinecmd manufacturerOUI set A42940        配置OUI)
$ O* w5 r# y% v1 `' e: Mprolinecmd manufacturerOUI display        显示OUI        设置系统OUI: ^) S4 Q' I0 }; p8 e( C
(此处指设备识别号“-”前面6位字符)"
+ R! {1 {5 ?8 I- r4 stcapi set GPON_ONU SerialNumber FHTT002460E2
+ \. `( w& v- R" ~/ {; T* P' gtcapi commit GPON_ONU* N8 D% ]; a6 _9 R& T  ^7 H
tcapi save2 f0 V$ b1 z! A9 Q! |3 X9 D
tcapi show GPON_ONU
7 c6 R0 O9 p9 h- q' D3 q! s        写入当前配置文件,commit后立刻生效。
1 b( }8 s6 y% b& H9 G" K& s目的在于可通过当前写入的GPON SN与OLT进行认证。" _8 y; K1 x* f/ q! s6 @1 l
prolinecmd xponsn set YHTC4012D195
; A  ~* f! W, g7 m  mprolinecmd xponsn display        设置GPON SN(写入产测装备区,恢复出厂后生效)
& V6 W4 W! M; l: n& f' D; |(GPON设备才需要设置GPON SN,EPON 留空)
0 j3 \. I2 B* Csys voiptest tester        语音测试指令
- V) m- Y: `: Mtcapi show XPON        查看PON上线状态,trafficStatus为up时即表示onu上线成功7 Y" @4 u" R" T8 e
prolinecmd webAccount set useradmin
6 `+ U; V  g' r6 g, S# W/ qprolinecmd webAccount display (查看用户名)        设置web用户名( x+ l* g8 `+ A3 |& A4 |0 v0 h
prolinecmd webpwd set jwd6x3 |. ^: b  w8 ~% M# R* h1 n3 Y
prolinecmd webpwd display (查看用户名密码)         设置web登录密码
/ w  P( Z7 }, d3 C(登录名默认为useradmin,不需要设置)# 9 w$ `( I8 i2 V, V; U. B
prolinecmd ssid set ChinaNet-75tm7 J/ J. b7 J" B3 O' N( R+ g3 W
prolinecmd ssid display (查看ssid)        设置ssid名称) Q: g; C: l- f8 o# U. R
prolinecmd wpakey set 3vmscq6l
1 L: F; e. ^% N/ zprolinecmd wpakey display (查看ssid密码)        设置wpakey& \0 A2 B% y+ C1 e8 z0 H" D4 `3 k
prolinecmd ssid2nd set ****
/ P. o$ S& g0 N. p+ U7 @+ e/ fprolinecmd ssid2nd display (查看ssid)        设置ssid2名称(某些省份有定制才需写入):
1 J& s: \- y) [$ O' i, ~8 X. Dprolinecmd wpakey2nd set ******! L3 A2 w) D$ S& }) f. ?8 f
prolinecmd wpakey2nd display (查看ssid密码)        设置wpakey2 密码(某些省份有定制才需写入)2 A: h5 n+ j  P9 z
执行sys button disable 进入button测试模式,此时可测试button的功能$ u7 W: r* l4 _
执行sys button enable进入button正常工作模式        按键测试(测试reset等按键)
2 U/ t$ q) N2 w" _7 r1 Y6 Ssys led on0 ?- }7 D6 `$ k3 D7 ?
sys led off        LED灯位测试,2 ^' j) _" e+ Q; e
prolinecmd xponmode set GPON  写pon 模式
1 G7 T8 N# L# y) z% p8 f  ?$ N6 J! w( O
prolinecmd xponmode display: Q+ E8 y% I. C' l8 Z  U) q  `/ E
        GPON设备set值为GPON,EPON设备set值为EPON7 x2 e& R/ J# T9 y' n0 M
prolinecmd hwver set PT632G_2V1.0  写硬件版本:
3 H- k+ i9 u$ }( X! x4 Pprolinecmd hwver display        写入硬件版本号
1 I: G1 ^/ _: _* {( j; Nsys memwl bfaf04a0 1        长发光指令- X' V( H9 D& `4 H1 Z3 \
prolinecmd restore default 恢复出厂设置        恢复出厂设置 (关闭telnet,保留装备信息):1 A- }2 A% H4 c- s8 o
检测到“restore default success”回显即为成功。) I' m* E8 p7 q0 J

点评

谢谢分享哦!  详情 回复 发表于 2022-5-6 08:06
回复 支持 2 反对 0

使用道具 举报

 楼主| 发表于 2020-4-26 12:09:56 | 显示全部楼层
m23961837 发表于 2020-4-25 22:06
" Y- Q! w$ k* J' R, f  X4 f真贵呀 ................
' i$ B3 g6 g' d6 W/ A+ {& D
50猫粮跟其他商家开价上百元比便宜多了吧
- P$ a* g+ L$ d1 M
回复 支持 1 反对 0

使用道具 举报

 楼主| 发表于 2020-4-27 08:26:27 | 显示全部楼层
shaoin 发表于 2020-4-26 17:14
  P) }/ _3 E- A& Y  U% P4 V7 lPT939输入http://192.168.1.1/cgi-bin/telnet.asp 打不开

- h, _) r& N7 \我发的压缩包里有开telnet方法
回复 支持 0 反对 1

使用道具 举报

发表于 2020-4-25 19:44:59 | 显示全部楼层
有没有PT925的破解方法

点评

理论上本方法使用友华全系列,你可以试试。  详情 回复 发表于 2020-4-25 23:16
发表于 2020-4-25 22:12:28 | 显示全部楼层
有没有怎么把修改好的数据上传到PT926上?

点评

有  发表于 2020-4-25 23:51
发表于 2020-4-25 22:43:59 | 显示全部楼层
有方法不算贵!
 楼主| 发表于 2020-4-25 23:16:35 | 显示全部楼层
31404803 发表于 2020-4-25 19:44
2 B2 t+ P! s- U1 |5 d5 X6 g有没有PT925的破解方法
# K0 v, ~7 k* a% B) ]6 U
理论上本方法使用友华全系列,你可以试试。
发表于 2020-4-26 09:49:46 | 显示全部楼层
谢谢楼主分享。
发表于 2020-4-26 11:26:57 | 显示全部楼层
谢谢楼主分享!!!!!!!!!!!!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|Archiver|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2022-6-26 12:47 , Processed in 0.034050 second(s), 32 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表