设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20068|回复: 52

快速破解中兴ZXHN F420光猫,仅复制以下命令可速破解

[复制链接]

, m# l- a- {, q/ O+ o: M3 f- o! r如何获取超密:(2012年8月30日更新)
% s* x; I8 `3 B+ L1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd
7 S3 L4 s/ m4 R4 J7 W$ l2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml(打开查找<Ctrl+F>telecomadmin就能获取超密)8 [8 v4 c7 D7 c: o
也可以直接修改超密:8 L0 v0 N" C2 I( N- I" e
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch; C) f5 a1 k) m6 f" b$ e' f3 H
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存
1 F) D; W6 ~' y- Z! G+ I3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
( |& j- c. N* C. p4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password4 Y# W* D6 `1 R
5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
- b  d, R. X' X4 G2 H
# q6 \! w3 b# l" y! V  t如何突破5用户限止:(2012年8月30日更新)
. N6 C* `1 p* _( g1、打开浏览器http://192.168.1.1/web_shell_cmd.gch  p" v# V% e1 M& m! L
2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量3 c% t) R; w  `6 h( _
3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过2556 m4 c; P7 R7 Z* v
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
$ I% X4 Q$ }" }! f" ^3 s5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
5 f! ^5 O' ^' H* l3 k
4 o3 t" Q. I+ l删除电信远程控制:(2012年8月30日更新)
( O, Z( q+ C, k" a4 F+ o8 @- b1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
$ u7 J2 h( K6 K7 ]2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
1 `  n9 ]7 J. Z: y% G3 C3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉+ \/ e4 }1 t6 m" O& U6 i
4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  (注意空格和大小写)解释:禁用TR069远程控制
0 V) ^5 |, O3 {  V( J5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存1 V6 {5 c6 a7 q# T8 X

! n- a* y1 I. C, l' y4 {$ }, p以上是电信中兴ZXHN F420的基本破解。有疑问之处,敬请提问。
) g2 r5 L+ E' g' k. {7 _7 P  u) u解答如下:- R5 G6 Q2 ?* B" j
获得超级密码,登录光猫F420,可以修改配置。(修改开路由、桥接等)
* I& Z3 g' q- f6 c6 a破解电信的远程控制,是防止电信机房远程修改你的超级密码,远程修改你光猫F420内的配置,增加限制功能。
2 @1 c- R7 _+ k5 u/ x电信配的光猫,缺省限制5台上网设备同时上网。破解后,上网设备增加,不受5台的限制。(无线上网的手机也算一个上网设备)

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-9-11 10:41:18 | 显示全部楼层
不错了。还可以用
; M  ]' F6 g( _. p: [+ M( X) S
发表于 2012-9-11 19:59:32 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-11 21:47:58 | 显示全部楼层
这个才是正理
发表于 2012-9-11 21:54:53 | 显示全部楼层
输入 sendcmd 1 DB pMgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制看到如下内容是什么意思?/ E& r0 N8 C  h% s$ s- B% M* t
all:print all table0 y% e: j, Y* Q# }3 I
p [tablename] :print table info+ g  N! h9 }/ Q2 n' u- U  r
pv:print view info; L: X& Z  \6 X2 V! L) L, o7 t/ A
rreset:remote reset. z4 _* t) F. J# H
lreset:local reset' @- [! M3 R! K5 N2 X- S8 f& D
reset:local reset
% H# }+ n) w, i9 t% U/ g2 tsave5 R& G2 h  k# h9 K6 |7 [
debug [0/1]: not reboot to see the file of critical param
; \1 h9 }, l, V1 u* ]set [tablename][rownum][dm][dmvalue] :, P" h" R! Y; Q0 B
addr [tablename]: add ROW to table1 v6 x8 V- B" N8 V+ a
delr [tablename][rownum]:delete  ROW of  table" |3 s2 X& v$ z' V( i
pti [tablename]:  print the detail information of the table
- f) F# G! h, `3 a& v8 lfc [bin-file-name]:compress user config to bin-file-name
% w7 A4 S4 e) F0 [9 m4 bfuc [bin-file-name]:uncompress bin-file-name to user config5 Y" Q0 c$ G: D
bckinterval [0]: time of backup 0:syn4 c+ Q2 L. l- N$ o) O7 o$ w7 L
bcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck
% f# f" ?- [( [$ O4 C& Bbackup : backup now!, i5 K- ]8 G) t8 K1 q+ ]. o
partrst [ModName]: part restore now!
- Y% h& }8 I1 z8 V2 V6 Dprtpdt : print all of product interface.. p4 {7 `* |! y( [: h
pcl : print cfg list.. R4 q$ R- p: \
pvf [ViewID]: print View Fun.
- ~. S! A0 x# c/ _1 e9 _* {aset1 : 8 N* s  u6 D0 o0 w- _% x
aget1 : print View Fun.
! z3 m' I& w9 l4 Qaset1w :
+ Z8 j2 \" k/ O/ e0 s1 Laget1w : 1 @' w2 N9 ^: p- Z9 e2 @
aset1wnl : ' v0 p4 T$ M; n! ]- H
aget1wnl :   X7 [: }, s: ]( Y; i  B
aset1wp : / u0 m+ E9 [7 o- X# N
aget1wp :
; n1 Z/ w0 a' D7 `1 Yaddv : - M% c; c- P$ o" n2 b9 n( r- s
lck1w : 1 k) J7 m' s" X/ Z: S3 [
find1w : 7 ?( B( j7 _' O: U0 }4 a0 \
pshm : show shmpool infomation5 \4 q, ?% I8 [3 h/ |/ g# `
pstate : show state_machine infomation
) q) c( v& p  r- d$ L5 U% bsaveasy : Asy save" C# l0 N9 n3 v+ \0 I
decry : cfg decry
发表于 2012-9-12 10:43:13 | 显示全部楼层
【紧急通知】由于ChinAdsl.Net域名备案问题无法访问,近期请改用ChinaQos.Com进行访问
发表于 2012-9-12 21:07:25 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-21 16:58:28 | 显示全部楼层
感谢分享,不知道这个对f660有用吗

点评

660可用方法2  发表于 2013-2-18 15:35
发表于 2012-9-25 11:26:51 | 显示全部楼层
对f460也可以,已经搞掂了。
发表于 2012-9-30 10:49:26 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2016-12-11 16:16 , Processed in 0.518581 second(s), 30 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表