设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20454|回复: 52

快速破解中兴ZXHN F420光猫,仅复制以下命令可速破解

[复制链接]

- g7 P: _6 r9 s* v. K* r2 z4 l如何获取超密:(2012年8月30日更新)
& j1 M% a" h' Y1 O0 O1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd% {$ [9 \) L, I& z9 n3 v7 R
2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml(打开查找<Ctrl+F>telecomadmin就能获取超密)
& t- _% J. M5 l0 E也可以直接修改超密:( e  t5 [0 P8 w4 S# J6 B( H
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch9 U7 F1 ~( e' I( V! R
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存: o* l8 F& Q* G& k9 W
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
$ M7 u7 @' b$ L& H6 Y4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password
) T& v# X5 I4 P5 `# D. T, {+ `5 s5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存, u0 ^/ s2 Q" i6 K# p

" E5 v2 }& s# n5 X9 t如何突破5用户限止:(2012年8月30日更新)
  q) q# C$ e7 q! o1 O3 K, O1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
/ ^5 v; m8 X) w4 W3 B4 `1 A2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
6 _$ }6 k6 s" i- y4 e" _" s2 A3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255) U+ W" L$ Q1 e/ s% M$ A& p" N
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
8 u8 |& p0 V3 U; e5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
9 T' l, u$ V- ^. S: q
4 J5 n0 w! o1 w8 c删除电信远程控制:(2012年8月30日更新)
7 `) M/ H' J' Q1、打开浏览器http://192.168.1.1/web_shell_cmd.gch! K+ M2 I) E+ Y! |0 ^0 o
2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
5 _: Q* U/ e8 G! B+ K3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉
2 Q5 n0 U2 z- L/ J  T$ E4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  (注意空格和大小写)解释:禁用TR069远程控制
" w# A" Y. _- j" s5、输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存
2 d3 S. k3 K3 J; P3 \+ n+ X
; c3 I$ L6 R8 f/ V以上是电信中兴ZXHN F420的基本破解。有疑问之处,敬请提问。
" q) y" t& Q8 u2 w; T7 q解答如下:
' w8 V# l4 `  T9 a3 c6 J: ^获得超级密码,登录光猫F420,可以修改配置。(修改开路由、桥接等)- p3 U! z& B9 Q' ]! |0 Q+ A
破解电信的远程控制,是防止电信机房远程修改你的超级密码,远程修改你光猫F420内的配置,增加限制功能。* M% _  N( D% y7 t% ^1 V
电信配的光猫,缺省限制5台上网设备同时上网。破解后,上网设备增加,不受5台的限制。(无线上网的手机也算一个上网设备)

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-9-11 10:41:18 | 显示全部楼层
不错了。还可以用
4 E3 t* q, |4 @7 G) K8 z; q
发表于 2012-9-11 19:59:32 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-11 21:47:58 | 显示全部楼层
这个才是正理
发表于 2012-9-11 21:54:53 | 显示全部楼层
输入 sendcmd 1 DB pMgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制看到如下内容是什么意思?- j' U7 N" x4 }- w( C: O  G
all:print all table
1 ]* j) [0 u. bp [tablename] :print table info/ {) W. Y* J- N4 s6 t' t0 L9 z
pv:print view info( N. \+ b. S, ^
rreset:remote reset4 ^  R/ v, k4 R1 R- t
lreset:local reset* i# C6 `% P* Q4 Q) a: [1 G
reset:local reset8 a# _8 D! G  i% `  t# m+ J+ Q2 y8 Z) C
save( j# K; w! ]0 M) V% z
debug [0/1]: not reboot to see the file of critical param* {, y2 }' [- @8 W$ S# M2 B
set [tablename][rownum][dm][dmvalue] :  i% r4 c. `, y4 e. G8 |. Q" R* K
addr [tablename]: add ROW to table
1 K5 Z  `, L1 d; a$ j' W. |& R4 Idelr [tablename][rownum]:delete  ROW of  table
9 f1 c/ S) r4 e! ~3 j( Q  ppti [tablename]:  print the detail information of the table
/ B4 C/ N7 T' @6 `! t& q. z; c+ y: Dfc [bin-file-name]:compress user config to bin-file-name% D2 }" y+ W7 a. j7 y1 [( x, w
fuc [bin-file-name]:uncompress bin-file-name to user config6 s# a3 n7 C% H: l' n, c( f8 e
bckinterval [0]: time of backup 0:syn
2 @! `1 ^+ Q; \3 D2 o, X" Gbcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck% N* K; i# J3 G* q% o6 P; f
backup : backup now!8 Z8 \: ~, N9 c5 A4 a
partrst [ModName]: part restore now!
9 p+ f! x5 W' ?% s) @prtpdt : print all of product interface.9 K( o5 y/ H7 }
pcl : print cfg list.
" l+ P; T6 m1 O+ f( {3 E2 qpvf [ViewID]: print View Fun.
" D( o+ z9 U) Z: [/ A: Waset1 :
: s$ S9 L) `& ^9 l) saget1 : print View Fun.# B" N4 l# N4 b$ P* K3 s4 x) J
aset1w : - }+ w6 q" q: g$ K
aget1w : ) V8 d0 h) A9 |# g
aset1wnl : 8 @4 R: s' \8 K7 e# f" i) }
aget1wnl :
  V  @+ x2 h; T7 H* t5 m" P( Xaset1wp : 3 [9 M4 B; F1 c7 F
aget1wp :   Y3 {% N  W9 V" {1 |
addv :
4 f& b8 U  K+ N% _) i: y3 zlck1w : 6 h: [; G8 F2 ?
find1w : 1 r6 R8 k5 K4 `8 X
pshm : show shmpool infomation
+ d9 X5 c4 ^$ _7 @" mpstate : show state_machine infomation$ x8 U' i2 V/ K6 d# }1 a. z. g' \* c
saveasy : Asy save
* m7 S7 X$ f4 q) E" udecry : cfg decry
发表于 2012-9-12 10:43:13 | 显示全部楼层
【紧急通知】由于ChinAdsl.Net域名备案问题无法访问,近期请改用ChinaQos.Com进行访问
发表于 2012-9-12 21:07:25 | 显示全部楼层
看帖回帖是种美德
发表于 2012-9-21 16:58:28 | 显示全部楼层
感谢分享,不知道这个对f660有用吗

点评

660可用方法2  发表于 2013-2-18 15:35
发表于 2012-9-25 11:26:51 | 显示全部楼层
对f460也可以,已经搞掂了。
发表于 2012-9-30 10:49:26 | 显示全部楼层
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-4-26 02:43 , Processed in 0.514720 second(s), 30 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表