设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20300|回复: 52

快速破解中兴ZXHN F420光猫,仅复制以下命令可速破解

[复制链接]
8 C/ T0 R8 X5 ?8 Q/ g+ E
如何获取超密:(2012年8月30日更新)
6 R  a) P  ]4 Z; F! o1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd& u1 o, J8 l8 i) B8 b( t
2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml(打开查找<Ctrl+F>telecomadmin就能获取超密)
( i1 V2 o) B8 x9 K) T! x% }6 r也可以直接修改超密:7 `  R/ M3 h. B: V7 ~3 M; i9 R$ J
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch. w! G6 O( `4 f+ G
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存0 r5 Z& \- X, s5 N, j" \" ~7 `
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
" V2 Z6 h! q; }4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password
) F) i" D+ j0 T+ A; m0 I$ V% g: D5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存* z/ U% {9 R# _
! Z( @9 N( b8 M
如何突破5用户限止:(2012年8月30日更新)
4 ^! k$ @* V, j+ J& F1、打开浏览器http://192.168.1.1/web_shell_cmd.gch6 ~  I" y. k4 {. O2 |) ?6 G" a8 L
2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量: f. \( V  z' Y: K  B! @% T
3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255
( D. j/ r- q8 x  E4 H8 R3 Q4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
: @! v6 f+ a5 u9 [5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
4 h5 L. m7 b; B8 J$ s: w ' e! a* T7 U8 l& f
删除电信远程控制:(2012年8月30日更新)
  l6 \  ]8 [! R, e9 v' I0 _# O. {1、打开浏览器http://192.168.1.1/web_shell_cmd.gch' H3 e: w" D  P0 f0 g0 r
2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制9 ^- ?( |. m- F& e. e4 i% H% f) p
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉
1 s6 |0 }1 v- H+ x( D/ h) Q4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  (注意空格和大小写)解释:禁用TR069远程控制5 X4 `) i* [) ]
5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存, f  H+ F$ t& M1 ^0 o

7 z  w4 F* B6 n. X以上是电信中兴ZXHN F420的基本破解。有疑问之处,敬请提问。' d; `* N' `  l  M! n2 Z5 w
解答如下:; h$ _% a' x$ s! [) N9 V0 |
获得超级密码,登录光猫F420,可以修改配置。(修改开路由、桥接等)
1 h# M) C" l( s破解电信的远程控制,是防止电信机房远程修改你的超级密码,远程修改你光猫F420内的配置,增加限制功能。) w: A9 {+ P: {* I
电信配的光猫,缺省限制5台上网设备同时上网。破解后,上网设备增加,不受5台的限制。(无线上网的手机也算一个上网设备)

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-9-11 10:41:18 | 显示全部楼层
不错了。还可以用! t9 k. n, V3 f+ s
发表于 2012-9-11 19:59:32 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-11 21:47:58 | 显示全部楼层
这个才是正理
发表于 2012-9-11 21:54:53 | 显示全部楼层
输入 sendcmd 1 DB pMgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制看到如下内容是什么意思?6 v% s6 j' r3 h- c4 Z9 l
all:print all table- O2 C6 d8 T/ E4 V: l2 W6 i) w
p [tablename] :print table info
3 Q+ T2 k' i4 o* [" f: N% Cpv:print view info
0 S: m0 M. \8 `rreset:remote reset9 G5 k  a; q, L6 W0 Z
lreset:local reset  h* s" \: q! {
reset:local reset( i" f1 ~6 p0 N  d
save' \# b% q* `% E" y6 X! \6 T8 G
debug [0/1]: not reboot to see the file of critical param
7 W3 X2 j" U  e( \set [tablename][rownum][dm][dmvalue] :
; ~6 x1 N) M  g0 _addr [tablename]: add ROW to table
1 c2 i% y$ q! ?# }6 t6 \7 J% edelr [tablename][rownum]:delete  ROW of  table
" O. i4 h! p+ F+ n; d( o/ Apti [tablename]:  print the detail information of the table, k4 q( L9 i( I" ~4 {1 m4 S8 g
fc [bin-file-name]:compress user config to bin-file-name5 o: Y3 E+ W% G" P9 ?
fuc [bin-file-name]:uncompress bin-file-name to user config) C7 Q9 j& p2 I2 s3 j, B! g
bckinterval [0]: time of backup 0:syn
( T7 S& L8 Z0 N  gbcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck  c; ]' `9 _: Q1 J
backup : backup now!2 o5 d2 I: Y" q. Q; E9 o1 Y5 {( ?
partrst [ModName]: part restore now!2 k4 @0 E- v8 |, j( w' H
prtpdt : print all of product interface.
3 C8 W0 P: U7 h& ^% B1 Vpcl : print cfg list.
- _$ v5 j6 C( i: E9 vpvf [ViewID]: print View Fun.
% @2 Z1 r# |8 y+ U: `: y( [7 taset1 :
: t$ w) s' G3 s' H. Z) E8 baget1 : print View Fun.
1 z9 n, |( t" o: Haset1w :
/ h( E0 E/ L  baget1w : : f; @2 h1 O: _' j
aset1wnl : # U+ @. @" T' Z1 m" A2 ^/ d/ ?/ _- y
aget1wnl : % a  m  X0 p- O5 c! L) `
aset1wp : 3 }2 G" r' c, K1 U  B$ L! b; q
aget1wp : $ ^. }* G& g& ]" k6 Z; y6 V
addv : 0 |2 N5 d' _: s5 n( `: n
lck1w : 2 V7 G1 o/ j* X4 N* {9 w- `
find1w :
( F/ G4 C8 O- Hpshm : show shmpool infomation* B: {2 R7 M5 D; I" M- Z
pstate : show state_machine infomation) e, l) N! W3 s% I+ m$ h& s+ y
saveasy : Asy save9 }6 g; S5 L2 C! w
decry : cfg decry
发表于 2012-9-12 10:43:13 | 显示全部楼层
【紧急通知】由于ChinAdsl.Net域名备案问题无法访问,近期请改用ChinaQos.Com进行访问
发表于 2012-9-12 21:07:25 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-21 16:58:28 | 显示全部楼层
感谢分享,不知道这个对f660有用吗

点评

660可用方法2  发表于 2013-2-18 15:35
发表于 2012-9-25 11:26:51 | 显示全部楼层
对f460也可以,已经搞掂了。
发表于 2012-9-30 10:49:26 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-2-21 02:03 , Processed in 1.422136 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表