设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20681|回复: 52

快速破解中兴ZXHN F420光猫,仅复制以下命令可速破解

[复制链接]

3 s9 p0 r% o+ i, j2 n2 B: S如何获取超密:(2012年8月30日更新)% K* [7 T3 w" R6 R6 Y6 U) ^7 j
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd& q6 E+ ~) g- K1 E$ L  E! ~
2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml(打开查找<Ctrl+F>telecomadmin就能获取超密). `+ O# R+ g3 o( T% f; L( w0 O
也可以直接修改超密:
% T* |$ F3 ?  [7 X1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
# @* x" o2 M& l! a) ~, D2 C. e2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存6 V/ l% l( D% \7 b& e
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
' E' F& \) C1 J, a& [4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password
; f/ H; ]7 x6 m6 k; A, E5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
7 H0 K* a; V: q$ k
( ?) z+ T% N6 I2 G& e% n如何突破5用户限止:(2012年8月30日更新)' T5 L6 q) u3 [9 s  M( x! M
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
8 ^; I% ]8 M6 M" q6 S2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
3 S  Y" F8 w3 e3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255, }% K2 _. U& w% m# k* y
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
2 H' o/ E" v0 ~+ W2 j' ]5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存2 B0 ~% R6 B& J9 q- Q
1 ?& J7 O% }( {8 u" v
删除电信远程控制:(2012年8月30日更新)
+ h9 V9 U9 p0 V$ r! K8 T' n7 G. u1、打开浏览器http://192.168.1.1/web_shell_cmd.gch0 A% o% g4 @9 U. D0 F% F
2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制0 A) ]! C- k! v3 z: j: }. v0 f, X. l
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉8 O5 I, z8 D- a; z% e+ }$ K8 ~
4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  (注意空格和大小写)解释:禁用TR069远程控制
+ w1 r1 [) d7 l; L- J% K3 Q5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
2 N7 Z$ q! \$ c 2 t" Q! `/ C6 }/ G
以上是电信中兴ZXHN F420的基本破解。有疑问之处,敬请提问。
7 n$ ~, a' n, O, k1 ~, M0 ^( E解答如下:) ?3 L, [! J7 X
获得超级密码,登录光猫F420,可以修改配置。(修改开路由、桥接等)
  a5 P$ @0 j, m* I7 D1 _1 A7 o破解电信的远程控制,是防止电信机房远程修改你的超级密码,远程修改你光猫F420内的配置,增加限制功能。
- {2 R& I! \* P$ g% e电信配的光猫,缺省限制5台上网设备同时上网。破解后,上网设备增加,不受5台的限制。(无线上网的手机也算一个上网设备)

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-9-11 10:41:18 | 显示全部楼层
不错了。还可以用
6 u4 B5 W/ B8 `3 V
发表于 2012-9-11 19:59:32 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-11 21:47:58 | 显示全部楼层
这个才是正理
发表于 2012-9-11 21:54:53 | 显示全部楼层
输入 sendcmd 1 DB pMgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制看到如下内容是什么意思?
7 c1 R" N! x; s  _5 d# J% qall:print all table
( M. O& _- w5 R( G- ^p [tablename] :print table info
" Z& ]( t1 s" q4 e. ?7 q6 V* npv:print view info1 }5 h8 S/ `6 `; A
rreset:remote reset
1 A$ X$ ]# O! T- s6 D5 Olreset:local reset
+ j& s' |) D0 O+ Z# J3 O; Breset:local reset
: q6 ^5 d: C2 x, r7 x* A# D+ m; \save
) V. T, p  g* Y1 qdebug [0/1]: not reboot to see the file of critical param" T+ Q6 M3 K9 H+ G7 p: R
set [tablename][rownum][dm][dmvalue] :
0 B4 a5 n* D2 r0 r; haddr [tablename]: add ROW to table1 X" D$ o6 g; o& T
delr [tablename][rownum]:delete  ROW of  table6 Y7 R6 d! r" O6 r' D/ f1 g! |
pti [tablename]:  print the detail information of the table9 W: W, Z" w. C8 b/ x' j
fc [bin-file-name]:compress user config to bin-file-name7 k, b: O7 t6 x, v1 k0 E4 u' N
fuc [bin-file-name]:uncompress bin-file-name to user config
3 K7 ~/ u) n, Bbckinterval [0]: time of backup 0:syn
: C& f$ s8 {' `+ _% P6 N1 Hbcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck
/ Z. _; ~4 p" l# xbackup : backup now!7 ~" q$ X' o! d3 v- j6 }2 N
partrst [ModName]: part restore now!
, _% P0 b  U" H/ a/ N5 Jprtpdt : print all of product interface.2 B4 b+ @& L- E
pcl : print cfg list.$ d& X0 ]; y) N( q
pvf [ViewID]: print View Fun.
) R2 R0 N6 s. T# Z% faset1 :
+ u: w  r2 S, s5 m9 taget1 : print View Fun.
, I' }5 I, x9 I. _0 J2 V: paset1w :
2 ?0 K  H" O, Q9 [- j; N" I* uaget1w :   o( n, ^, E+ x* c/ S4 Z8 [) b
aset1wnl :
, N- U6 A2 t1 E. Paget1wnl : 7 ^7 ^9 h( Y* i; `# I
aset1wp : 3 C+ s/ |4 Z/ H4 j1 a6 K1 P
aget1wp : ) f+ J# H! q9 i4 k" l0 @! @# U
addv : $ S+ u1 Z- d2 g$ p5 {3 N9 e
lck1w : 4 K: c3 H; {  c: d, x* `2 m5 t- t
find1w :
4 P/ K( F0 ^: L- ]/ d3 z' \) v4 Zpshm : show shmpool infomation+ P: \5 L9 _8 ]* b" C+ F
pstate : show state_machine infomation
9 u6 S6 I: D% Nsaveasy : Asy save
0 u3 M: |1 r4 k  _* v8 Jdecry : cfg decry
发表于 2012-9-12 10:43:13 | 显示全部楼层
【紧急通知】由于ChinAdsl.Net域名备案问题无法访问,近期请改用ChinaQos.Com进行访问
发表于 2012-9-12 21:07:25 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-21 16:58:28 | 显示全部楼层
感谢分享,不知道这个对f660有用吗

点评

660可用方法2  发表于 2013-2-18 15:35
发表于 2012-9-25 11:26:51 | 显示全部楼层
对f460也可以,已经搞掂了。
发表于 2012-9-30 10:49:26 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-7-25 04:53 , Processed in 1.098633 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表