设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20216|回复: 52

快速破解中兴ZXHN F420光猫,仅复制以下命令可速破解

[复制链接]
9 q( p: W+ ^  ^! V
如何获取超密:(2012年8月30日更新)
, @& |+ }" ?1 K0 O% ~* ]1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd
5 `8 m" P$ t+ [' x2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml(打开查找<Ctrl+F>telecomadmin就能获取超密)3 |" ^& b, V% m/ ~+ F
也可以直接修改超密:
  h4 E" S+ u2 z% L, Y! r& U1 H1、打开浏览器http://192.168.1.1/web_shell_cmd.gch; i" Y8 E2 M+ n( h
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存1 I4 Z% v+ _: [2 T
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin( ?* j' O$ @: j+ B8 ^
4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password
, R- V+ R9 p% t+ m+ W7 a/ \) ~5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
# F1 W$ w  J, c0 Y1 ]) K+ B& I" k( F' c. z5 o3 d8 l- @
如何突破5用户限止:(2012年8月30日更新)
2 W9 Z) i/ m: T* E& _1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
( U' R2 c7 w9 I) A2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量/ A( X' N7 _* ?; W* N% p) h# \  n) H* P' ~
3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255
, V8 ~5 Y3 r7 N/ t5 U: i* [0 {4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
0 z8 i: A+ q6 |( k5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
) t. Y" f& S2 m6 U  D4 u 5 M- y4 D2 N7 z' B  m4 u1 M* |3 X1 E
删除电信远程控制:(2012年8月30日更新)! X/ z9 {6 v& C! B
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
, p' Q2 p4 f, z7 l9 @$ C/ R6 M2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制' A7 }) t; a0 M5 {* @, U  K3 S; N
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉
6 F! |6 L& s9 F1 j$ c4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  (注意空格和大小写)解释:禁用TR069远程控制; b; k- Y7 a+ `3 e! G3 m- b
5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存4 n& l9 [. p! W) Q8 M
- o, s3 w- L: U" A  Y( C
以上是电信中兴ZXHN F420的基本破解。有疑问之处,敬请提问。( ?1 u' x- I. H0 n: P
解答如下:
7 N8 _* S' Y) }) l8 c& f! I9 l获得超级密码,登录光猫F420,可以修改配置。(修改开路由、桥接等)
% w/ ~& G5 m% S: V- h5 H破解电信的远程控制,是防止电信机房远程修改你的超级密码,远程修改你光猫F420内的配置,增加限制功能。
. \9 v/ {8 O* Y9 Q1 a' H电信配的光猫,缺省限制5台上网设备同时上网。破解后,上网设备增加,不受5台的限制。(无线上网的手机也算一个上网设备)

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-9-11 10:41:18 | 显示全部楼层
不错了。还可以用
/ L4 {# i$ o; r8 N8 ~
发表于 2012-9-11 19:59:32 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-11 21:47:58 | 显示全部楼层
这个才是正理
发表于 2012-9-11 21:54:53 | 显示全部楼层
输入 sendcmd 1 DB pMgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制看到如下内容是什么意思?4 J4 i. |. Z4 y- j$ B
all:print all table
! N, i1 @" R: l( Y6 ip [tablename] :print table info6 f: W; f5 N6 z; Y
pv:print view info
0 {/ u& F! ~! y3 B& Arreset:remote reset3 g2 m2 v& \9 v8 u8 I0 C& b% X
lreset:local reset0 |0 J3 m: j4 O& Y/ i
reset:local reset
4 I3 K! ~/ ~! @5 I: [: ~& ^' fsave
4 c0 s$ E1 A" ^' i' cdebug [0/1]: not reboot to see the file of critical param
8 ]4 @4 o0 M1 M$ W% ~3 ~set [tablename][rownum][dm][dmvalue] :
. i; {' X, P3 ]# S; Caddr [tablename]: add ROW to table
( ?0 K" W0 a* G, t6 T( fdelr [tablename][rownum]:delete  ROW of  table* {0 h3 v. b' q' O' q7 W
pti [tablename]:  print the detail information of the table/ G& Y( [. h8 {, @; `% t
fc [bin-file-name]:compress user config to bin-file-name
( \, v; i; P" v2 C. ], ]  _' Afuc [bin-file-name]:uncompress bin-file-name to user config, p- Y/ L9 p( i- `) L$ v
bckinterval [0]: time of backup 0:syn  ?7 n9 c! d/ _0 h/ Y+ w
bcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck
$ I  M  J4 F8 C" Z( wbackup : backup now!
! B) z. E' ~) _/ s5 f# jpartrst [ModName]: part restore now!
7 H) ]' Y! e& T+ A- kprtpdt : print all of product interface.
! H/ `& I# D* L$ _8 A1 T( Zpcl : print cfg list.
) L+ O! W: D: `$ e$ u  q  Apvf [ViewID]: print View Fun.8 c3 q" O# [/ ]5 E
aset1 : . ]4 m0 n  E! q! ~
aget1 : print View Fun.
; m- s/ p# ]( O( c+ e" gaset1w : & E: j3 d5 x9 t& L7 I
aget1w : - v5 ~8 L; ~2 }2 y3 c
aset1wnl : ) T1 x" S. o" q2 S
aget1wnl :
0 C2 ^( R( J3 v* ?6 J, Raset1wp : # r/ F/ a8 Z* ?0 }+ ?  ~
aget1wp : 7 L' T3 F' F0 |- }
addv : 9 L* q5 K, G0 ^% r
lck1w :
7 F$ ]7 ~) O* {' y: Nfind1w : , x3 |6 W( H. m, R( B* P* B" ?
pshm : show shmpool infomation: j1 n% c7 h7 K$ @5 d
pstate : show state_machine infomation
/ b7 |( R+ H7 y6 ?! ]+ [saveasy : Asy save1 H: |) p/ [8 `" q1 g) r
decry : cfg decry
发表于 2012-9-12 10:43:13 | 显示全部楼层
【紧急通知】由于ChinAdsl.Net域名备案问题无法访问,近期请改用ChinaQos.Com进行访问
发表于 2012-9-12 21:07:25 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-21 16:58:28 | 显示全部楼层
感谢分享,不知道这个对f660有用吗

点评

660可用方法2  发表于 2013-2-18 15:35
发表于 2012-9-25 11:26:51 | 显示全部楼层
对f460也可以,已经搞掂了。
发表于 2012-9-30 10:49:26 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-1-23 22:53 , Processed in 0.506625 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表