设为首页收藏本站

宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20740|回复: 52

快速破解中兴ZXHN F420光猫,仅复制以下命令可速破解

[复制链接]

9 O% Y& V# [) p8 g1 b如何获取超密:(2012年8月30日更新)6 T+ l9 k4 j$ q6 t
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd3 P; n6 P0 r3 e4 ?
2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml(打开查找<Ctrl+F>telecomadmin就能获取超密)
  G$ o2 I/ @9 q也可以直接修改超密:
4 }9 a3 ~, N( G. j1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
* C$ g& w; {! l2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存
9 U0 t7 _+ I: D: T" \3 f( l' z9 T! Z& h3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
# g! A: _* Y: J' @! T4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password
8 {# T+ U2 V! y8 }$ B9 q, F! P* D5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存# S6 o9 T3 T% D. |' h
1 p& R' ~4 Z/ ^- {" ^# @
如何突破5用户限止:(2012年8月30日更新)* p0 n& i+ X! ^2 q% O
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch" C; w% s8 }  q  H. x( x4 e
2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量  k7 T; V5 F: }* Z4 R5 ]% E5 g
3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255
0 m8 _8 f/ j+ t3 j, ^+ u4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
) W; F+ P* Y* m8 ^* z4 Q) g8 B' @5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存. g9 f4 C7 o7 R% N

9 u* g3 @( V6 w6 e- Q" X! g删除电信远程控制:(2012年8月30日更新)
# l$ n7 f" v  ^' b% h( K1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
9 o. |# J. u4 S9 R2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制7 ~! X( z* ]. y
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉$ z) B( E, D5 U% y& x0 \+ N
4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  (注意空格和大小写)解释:禁用TR069远程控制
: i; L4 z2 C. m7 t6 _5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存9 `9 r1 c  a6 Q# K: ]7 w

+ @; H9 @9 g, I以上是电信中兴ZXHN F420的基本破解。有疑问之处,敬请提问。" B# ~# S' E/ t+ q* A+ O4 E" f
解答如下:
& b2 n: u2 ~) Z+ z  R获得超级密码,登录光猫F420,可以修改配置。(修改开路由、桥接等). o$ H/ I! p4 y4 U3 f: Z
破解电信的远程控制,是防止电信机房远程修改你的超级密码,远程修改你光猫F420内的配置,增加限制功能。5 e2 }1 s0 j$ z" @6 H, w6 `1 L5 A
电信配的光猫,缺省限制5台上网设备同时上网。破解后,上网设备增加,不受5台的限制。(无线上网的手机也算一个上网设备)

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-9-11 10:41:18 | 显示全部楼层
不错了。还可以用
. b0 t! \' y5 J# t1 Y
发表于 2012-9-11 19:59:32 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-11 21:47:58 | 显示全部楼层
这个才是正理
发表于 2012-9-11 21:54:53 | 显示全部楼层
输入 sendcmd 1 DB pMgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制看到如下内容是什么意思?% `4 H& ^) ]; n. H8 J
all:print all table
( F  @. J5 l. ]p [tablename] :print table info' s/ V( O: T/ T3 ^7 v- d
pv:print view info0 _3 y9 B2 r9 ^; c
rreset:remote reset) m: `' P6 M7 f5 U
lreset:local reset
8 ]4 ^* i" F. u9 R8 |& i' w6 zreset:local reset5 `& e& \5 S5 S- R) M2 S2 e
save
5 i' D2 I. q4 [* t* [6 f/ ndebug [0/1]: not reboot to see the file of critical param$ r6 ]( Q# l. Q: j; e0 W
set [tablename][rownum][dm][dmvalue] :4 S' {4 s) n# q
addr [tablename]: add ROW to table
: V7 y5 J' V  Xdelr [tablename][rownum]:delete  ROW of  table9 o( w- G. z' C$ j
pti [tablename]:  print the detail information of the table
& p1 j. i- g9 f6 c% W3 K, X2 r1 Gfc [bin-file-name]:compress user config to bin-file-name) a8 e" m% s! C9 l# B8 L- c
fuc [bin-file-name]:uncompress bin-file-name to user config
: T( L- Z& d5 P( i+ k% q. h, jbckinterval [0]: time of backup 0:syn4 t0 Q) K( S& m0 U
bcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck0 S( ?4 V+ X. T% {1 {+ G6 [- J
backup : backup now!! q! E5 ]6 K2 S2 i0 V
partrst [ModName]: part restore now!
2 P' ?6 S( _* K( Yprtpdt : print all of product interface./ _' ~# ~: U' n% q/ ^$ v, B- Z
pcl : print cfg list.
* k" x9 O# u4 z! j2 K7 `pvf [ViewID]: print View Fun.
' p) a) m  t4 Q/ L  G6 p$ jaset1 :
1 X5 M, ^2 C+ z( A, d& uaget1 : print View Fun.
" f7 }, D5 W5 k7 Q- A$ Baset1w : . p3 d) Q" i% k. ]. `6 b' b
aget1w :
; U* k% S( j% t1 x0 }0 ]aset1wnl :
8 o+ x7 q# T: v: R- L2 j5 faget1wnl :   x: ]+ _; Y$ w6 j# B. }& }6 q/ ^
aset1wp : 8 i7 Z7 F" p7 z" _. \0 t: |
aget1wp :
3 e% ?/ v+ o3 u' v# Raddv : + y% n, y2 b& Q
lck1w : % M  [2 n% d! g" c- |7 a6 Q6 @
find1w :
; W# S3 n1 M9 e; }pshm : show shmpool infomation
/ C. G/ |+ X  L# E2 rpstate : show state_machine infomation' k+ r2 ~4 v% c; g. ~2 t9 K5 A6 L
saveasy : Asy save
- O- q: r5 H+ N8 X4 V" m' d2 `decry : cfg decry
发表于 2012-9-12 10:43:13 | 显示全部楼层
【紧急通知】由于ChinAdsl.Net域名备案问题无法访问,近期请改用ChinaQos.Com进行访问
发表于 2012-9-12 21:07:25 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-21 16:58:28 | 显示全部楼层
感谢分享,不知道这个对f660有用吗

点评

660可用方法2  发表于 2013-2-18 15:35
发表于 2012-9-25 11:26:51 | 显示全部楼层
对f460也可以,已经搞掂了。
发表于 2012-9-30 10:49:26 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-8-16 20:58 , Processed in 1.122070 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表