设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20508|回复: 52

快速破解中兴ZXHN F420光猫,仅复制以下命令可速破解

[复制链接]
( F! {8 R/ y; W' Y9 l: [' W: i8 R
如何获取超密:(2012年8月30日更新)5 u# K3 N" {* R2 o  t5 j
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd0 b: v' R1 \! G$ p+ m$ C0 l) X' a
2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml(打开查找<Ctrl+F>telecomadmin就能获取超密)
1 s$ B  u  u- R也可以直接修改超密:" G: m2 {/ b4 d4 w) Q
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch4 t1 ?3 m& F8 S7 U7 ^3 v5 ^! o
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存
  }; ?% l# o" s9 X" }7 S3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
# y; U% C7 m( C2 R, u7 p3 T4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password) g# x' j- a$ a3 {. H
5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存) b( {: E2 @2 M% U8 m

: Q8 p: C* B2 f" [4 h3 x6 L# b0 N% U如何突破5用户限止:(2012年8月30日更新)9 T* g2 T9 @' E
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
& O' J$ M+ d$ r% V8 V6 R; t3 W- P2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
  c1 \" n) z2 X& {3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255
) N4 x& g, |3 e$ `+ O4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
" p$ s# }0 A0 D% Z5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
/ p/ c6 m7 v2 d( p & k* @& w( U; F
删除电信远程控制:(2012年8月30日更新)
" Y  Y+ t  u/ A1 W- [1、打开浏览器http://192.168.1.1/web_shell_cmd.gch! [8 F: s4 R2 x& D) ]/ ?) B; q
2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
' ^) s; O5 h" m' M! N! j( c3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉9 U. l* O1 `, i4 c
4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  (注意空格和大小写)解释:禁用TR069远程控制/ C' e, o9 G5 _+ z' F, ?+ L' t
5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存0 f& L+ S: C: O8 U

' L& j/ [* W) D9 O+ T以上是电信中兴ZXHN F420的基本破解。有疑问之处,敬请提问。
) g8 H& |( ^6 [0 d& u3 g( T8 ^解答如下:
  ?+ ?3 Y! ?' E# x获得超级密码,登录光猫F420,可以修改配置。(修改开路由、桥接等)
7 F4 i" S# `; k4 {- G. f破解电信的远程控制,是防止电信机房远程修改你的超级密码,远程修改你光猫F420内的配置,增加限制功能。! [. E0 M$ g; I# {3 Z% v
电信配的光猫,缺省限制5台上网设备同时上网。破解后,上网设备增加,不受5台的限制。(无线上网的手机也算一个上网设备)

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-9-11 10:41:18 | 显示全部楼层
不错了。还可以用6 l% Y. d  |/ G$ \/ }' C- ?! p0 Q
发表于 2012-9-11 19:59:32 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-11 21:47:58 | 显示全部楼层
这个才是正理
发表于 2012-9-11 21:54:53 | 显示全部楼层
输入 sendcmd 1 DB pMgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制看到如下内容是什么意思?( W6 t: P, R$ h8 R4 k) l: B
all:print all table7 u( K0 q3 m0 d- E
p [tablename] :print table info* \. S: E+ U5 O+ C& ~. C
pv:print view info
( b% X  S) O, a0 w: x+ a3 C( V. Krreset:remote reset
/ v$ k2 S/ h  E- d" o3 Z: i! zlreset:local reset$ u# u6 I  W  U- ?$ L' U) W
reset:local reset
3 Y  p% t5 K# ]# k& Y) Tsave1 S( R* G1 x' M! S
debug [0/1]: not reboot to see the file of critical param0 y; H/ y) j7 g2 k& x
set [tablename][rownum][dm][dmvalue] :/ G5 E% W+ L7 V+ U; h/ t
addr [tablename]: add ROW to table" F. z7 ~8 Y" L% G7 y8 S
delr [tablename][rownum]:delete  ROW of  table. O6 n5 z6 X; L0 T
pti [tablename]:  print the detail information of the table
. o7 C; E& H, q8 N- T  ~; ]fc [bin-file-name]:compress user config to bin-file-name: A; u; Z5 J+ J* o
fuc [bin-file-name]:uncompress bin-file-name to user config
9 J1 q4 G& r6 J( \* {, d! @4 R# F# nbckinterval [0]: time of backup 0:syn
7 Q. o  a: N! {8 q( \% b* tbcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck
* E+ E7 H8 S- a2 N6 |/ Cbackup : backup now!+ s9 ]5 T. L/ \! N6 K& ^& M
partrst [ModName]: part restore now!
6 k& P9 y& T1 i: Mprtpdt : print all of product interface.
# d+ m; }( {# A! Lpcl : print cfg list.+ [& g4 D3 S6 N( u5 {) I# I# |
pvf [ViewID]: print View Fun.
" i7 C5 _& ^1 i2 Qaset1 : 9 U7 Y/ k# I4 x! c! X
aget1 : print View Fun., f2 T2 T) Z1 X6 O; ]: s
aset1w :
$ j* }) M- P* E; [. u' i- V+ yaget1w : # M$ H' L1 k- v; E8 {
aset1wnl : 5 L- j5 W4 y3 f/ ^5 U1 L) i7 ~
aget1wnl :
& A8 U6 S! b) a, U& z7 J; Qaset1wp : 2 r- w/ I% w2 k5 t* D% m
aget1wp : / o* N4 C- ]* D
addv :
' `1 j$ O7 |$ t& q4 R% A+ R8 mlck1w : % r2 a! a1 b7 J6 b- q- o
find1w :
% }" O( L' M# z0 Zpshm : show shmpool infomation
+ o7 |  i1 ^4 K; i: r6 Qpstate : show state_machine infomation
# p( s% N9 e4 f. Z% m) lsaveasy : Asy save3 y, _$ f! T& }9 \+ Q
decry : cfg decry
发表于 2012-9-12 10:43:13 | 显示全部楼层
【紧急通知】由于ChinAdsl.Net域名备案问题无法访问,近期请改用ChinaQos.Com进行访问
发表于 2012-9-12 21:07:25 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-21 16:58:28 | 显示全部楼层
感谢分享,不知道这个对f660有用吗

点评

660可用方法2  发表于 2013-2-18 15:35
发表于 2012-9-25 11:26:51 | 显示全部楼层
对f460也可以,已经搞掂了。
发表于 2012-9-30 10:49:26 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-5-24 02:53 , Processed in 0.552222 second(s), 26 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表