中兴电信光猫天翼4.0破解获取超级密码教程

Slow

/ Q# L2 w1 a: @* B& y4 U. w
; n; Z* [- |% i4 y# ~8 x第一步光猫拔掉光纤 然后恢复出厂设置 然后进行破解

+ C, i4 R# Y+ d# b首先打开CMD 输入

1. cd C:\Users\Yunan\Desktop

复制代码

7 b7 Y1 a, Q$ ^6 d这个位置是factorymode_crack.exe工具所在位置自己修改
然后输入

1. factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080

复制代码

) U9 ]: y! ?2 T
3 h/ j3 J, \+ U3 Z0 \/ F


这样我们就开启了telnet 并且获得了临时的telnet 帐号和密码

- C0 s) f, ]  l* L接下来 我们打开另一个CMD窗口输入
: V. |) M1 N2 {) Q

1. telnet 192.168.1.1

复制代码

确保自己的Windows安装了telnet服务 具体可以百度下
使用临时的帐号密码登录telnet


0 q  t: d5 ^% M0 ?5 o+ B登录完成我们获取一下光猫的配置我们需要得到telnet的永久帐号和密码

接着打开TFTP软件 在telnet中输入
. Q  s2 x1 U; M  Q, X( O6 @

1. tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

复制代码

ip根据TFTP软件中的ip进行修改



这样我们就得到了光猫的配置文件但是这个配置是加密的 我们需要解密 此Telnet窗口不要关闭接下来还需要用到
5 X& K; n) d( B
使用CMD 打开ztecfg.exe软件所在位置 ztecfg.exe 和光猫配置放在同一目录

1. .\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

复制代码

完成后我们会得到一个break.cfg 文件 打开文件搜索 关键字找到TelnetCfg
) O1 j+ R# o) W6 L% r9 l+ T! i5 b
得到Telnet 永久账户和密码

user

ZTEGC4813648

但是这个帐号和密码暂时还不能登录Telnet
接下来需要打开 光猫的永久Telnet 回到Telnet窗口 输入命令
9 _5 t! I7 ~8 P% f

1. sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
   
2. sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
   : y/ G( P5 j4 H7 J
3. sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
   : c" X, M' v* j' \+ Y
4. sendcmd 1 DB save
   
5. reboot

复制代码

命令一行一个输入进去 然后光猫会重启 重启完成 然后插上光纤 注册光猫 提示 浙江地区不需要重新输入LOID 恢复出厂LOID会保留 如果重新输入会导致配置自动下发覆盖 导致Telnet端口封死

现在光猫已经可以上网了并且已经把你的超级密码改掉了
3 X) a+ H, t% \, M1 h3 N3 n' y
4 x4 x$ o/ |) J0 w8 N然后获取超级密码

& F3 V. r1 X" H  U8 `打开一个CMD窗口 输入

1. Telnet 192.168.1.1

复制代码

使用刚才获取到的Telnet帐号密码登录 重新获取一遍光猫配置 这个配置里是包含修改过后的超级密码

1. tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

复制代码

; J* o- e* Z: U/ m, N6 {5 j5 Z, _' U这个时候的到的配置里面就有超级密码 解密方法看上面的步骤是一样的 这里就不再多说了 解密完成我们搜索 telecomadmin

3 o' D% ?0 e2 ^: e- e. HPass就是超级密码了

7 s5 c: q, E. b# y* S' I/ g
6 \- k: P: p5 ^# H8 u7 v! d1 H
4 y& t0 s- g" ~  e2 T" ?# v& ~
0 y9 e6 u0 J! [7 @/ \此方法只支持中兴光猫 过几天我会更新一个全电信光猫获取超级密码的方法比这个更简单但是可能会被电信修复漏洞
; r$ y, G7 V8 A+ n+ i" G& S" D3 L
; `$ F& A3 P, Y8 V1 i2 w* N: h8 i



" K" _. X3 S/ P- D( [& \  K7 S
; Z7 W0 b; P! _. F+ t6 i/ b0 I

dthtzxgsy

支持楼主提供

zps2k

赶快公布全电信的吧

xingyungliushui

感谢分享

liu-li

感谢楼主分享

liu-li

感谢楼主分享

greasy

好东西，感谢分享

syblue

谢谢分享，学习了 混点猫粮回血

wx_p6Snd7EE

谢谢楼主分享

qjyyaa

谢谢楼主的分享

manoledos

没找到移动的

colin886

学习下，混个猫币