找回密码
 注册

QQ登录

只需一步,快速开始

查看: 49619|回复: 79

中兴F660 网上收集的破解教程

[复制链接]
发表于 2012-10-17 21:30:49 | 显示全部楼层 |阅读模式

) |6 s( h# U+ K0 M( f; W# }! x1.打开浏览器http://192.168.1.1/web_shell_cmd.gch: f6 c, D$ K9 \$ M+ o& m
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:查看用户名密码,默认为telecomadmin/telecomadmin+数字, H& N3 `8 o- h- N
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin) }4 ~3 V& r  n- a
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改密码为admin
' @( Z  H1 r+ s3 C" G5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存+ K/ ]1 D* J$ U, ?3 V
# }  E) y; @7 p" @, S4 y5 E
二、修改远程控制,防止远程修改你的超级账号,对一些功能做出限制- x5 U9 U4 T* b8 G) |. z
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
5 {/ m, f! g( }3 s; K2 j7 t2.输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
% l8 ]6 F* n; x  X# \3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 (注意空格和大小写)解释:简明的方法是把服务器 URL 改掉
# M% c* ~/ g9 G. {. C4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制+ n  t1 S" V$ \: s$ n; x& U# h
5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
5 d* U5 P- m2 j3 _
2 ?3 z2 b, J9 G( ]. n# {5 o7 |& Y/ R- m+ }/ A4 k7 H1 h
三、开启光猫自动拨号1 Z' L0 O- s, I2 B
新建WAN连接,勾上LAN1、3、4和SSID1,LAN2和SSID2由于绑定ITV,所以不能勾上,否则ITV看不了。在用户名和密码框填上家里
! c- Q- U+ G' S上网账号和密码,然后点创建或保存,搞定。
" ]* D# s- c1 u/ m8 x0 j4 T9 i# T* w) b$ q% Q% U
% J/ X% G0 `$ ?2 R9 h( q
4、sendcmd 1 DB set FTPServerCfg  0 FtpEnable 03 J9 P! R& e! X, Q: j3 D
; w6 Z# g- |" }- Z. S+ m) ~
5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1
$ H% F8 ^3 V3 a& Z
9 t: _0 @4 P) u5 @" q5 F) `2 b电信DNS 61.128.128.68 61.128.192.682 x& T  x$ k+ {7 k

- t$ j' x0 H  |2 M  F6 G http://192.168.1.1/hidden_version_switch.gch切换配置文件
- L! Z8 Q- X/ {9 l
9 N+ T& \# v7 m& b) Q; z7 B. q===首先说明几点:6 D2 H: W# L, q) _7 z  A
1. xml 当然是要明文的。没有明文的,只能丢失配置完全重新写一份。# Z" g9 h% _- l8 g
2. tr69 远程控制必须去掉,因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉:
$ x3 E( J5 w0 f1 [, @+ v, s2 ^1 S   比如http://devacs.edatahome... 那个,改成 http://127.0.0.1 7 O' a0 p; d* O* X
3. 原来MaxUser是 PPPoE 代理的控制项,无关痛痒
+ U2 \+ ], b  C' M6 s7 T$ `7 A1 U* {' T) t; }, K. F3 n# t0 p9 O* l7 }
===破解方法:6 a. W  p% k- O$ x
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符,这个可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个,
' F# U! }6 J0 p- y# G% uIGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限制多少个。所以
! `5 x7 j  k( j' g; K只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。比如:. i8 y; R! S- s
4 m9 w/ x% L: o( V- S
<Tbl name="CltLmt" RowCount="9">
, c9 t5 h$ K7 V<Row No="8">9 r6 |+ A+ G# M0 I8 K0 p
<DM name="ViewName" val="IGD.CltLmt9"/>
1 n% w3 x# t8 d1 s$ V2 S2 {5 r$ G& T( P<DM name="Enable" val="1"/>            ---->>改成 0 ,就是去掉限制  K7 D/ p4 j+ L" Z
<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端
" v* i$ w' J( J1 [! \+ k1 u: Y. q<DM name="Max" val="4"/>               ---->> 就是限制最大数量
# u5 P$ s: y0 ]0 M/ _$ ~7 p7 {: d</Row>
% o4 g- f- V5 }" s  {- B1 g2 T& Y</Tbl>$ b$ c) H5 e+ K
* U0 T5 v' p1 L& w/ C) ^$ M; G
另外,如果 xml 里面完全没有 CltLmt 字段,则执行默认限制4台,需要添加回来。CltLmt 猜测英文含义就是 Client Limit ,客户端限制,
/ T* z5 w: H3 r( n' f# a, e7 \明了。" ]" o  M' {0 x: Y

# L0 a+ f4 L; P6 U+ ~9 X- mRG200O RG201O 非常简单,超密登陆网页后,输入以下网址,接下来人人都知道了:
- t: h: j5 c! F- U2 W7 y5 y! [
) X" U: ^% M2 M& \, u. a! ]8 Ehttp://192.168.1.1/mwbcfg.html& n8 O8 \, S2 q/ p, L- D$ g- R; a
# G7 K, m) B4 P- G% a. a
补充一些有用的其它修改项目:% A! q, O4 q; l+ ^, X* c4 X; u( l
/ R2 M, H* P# Z) L
1. 搜索 “UserIF”,延长 网页登陆超时保护 ! `$ q  a9 f6 o7 l' ]; n
  N2 W6 X  ^/ M1 z" _
<Tbl name="UserIF" RowCount="1">
* \, p" t4 B, g7 D0 ~$ Q<Row No="0">
: M, H' ^5 r' [$ {% B<DM name="Timeout" val="5"/>    ----->>网页登陆超时保护,默认5分钟,改为30吧,省得一会儿就踢出去了。。。, v$ g! Z/ S. F' P  ~) b
<DM name="Language" val="2"/>
. r# J' F6 O1 D$ ?6 u</Row>
, U) _( [/ e% y& O$ D, V
/ ~  e2 b# Q. h) [2. 搜索 “UserInfo”,修改 网页管理员密码! P9 }( d. F$ n1 |& Q8 L
4 q- X- R& j" f3 q$ g. f/ O9 J7 K6 |. G
<Tbl name="UserInfo" RowCount="4">) P* Z. ~+ \* t
<Row No="0">
3 A7 t) n7 B) f9 M0 `( b<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
+ S0 i! s% L, C<DM name="Type" val="1"/>; U+ m" u' V8 X+ b# q3 U
<DM name="Enable" val="1"/>
+ y3 }2 X$ x; D) m<DM name="Username" val="telecomadmin"/>   ---->>改成自己喜欢的咯!!
6 b1 s% ~8 M( }4 X, m. j<DM name="Password" val="nE7jA%5m"/>        ----->>改成自己容易记住哈。。。。
" ?, w* U6 v9 R<DM name="Right" val="1"/>- a7 \  y" [# N4 `
</Row>0 \. b4 G' c) R/ o3 n+ }

8 y5 |* i9 E! N6 ~# Q1 h0 w3. 搜索 “telnet" , 修改 telnet 配置
4 ?# X1 y+ X3 l5 \8 S: a" X
7 v" ?( ]8 V! h( M<Tbl name="TelnetCfg" RowCount="1">
& L+ ^* [, B$ ~" I0 }! B; [% }<Row No="0">4 F3 E( Z# E4 @9 w' `' }+ ]; g
<DM name="TS_Enable" val="1"/>
- ^9 I/ k7 c) K0 _<DM name="Wan_Enable" val="1"/>      ---------->>改成 0 ,防止外网访问
( i3 R. l7 G, N3 T) f  S<DM name="Lan_Enable" val="0"/>
' k0 ?! M. M' F) r; h$ F<DM name="TS_Port" val="23"/>         ---------->> 端口
5 V/ U! O* x8 m+ y6 r$ I2 X- r<DM name="TS_UName" val="root"/>      % x( b* k2 @% r
<DM name="TS_UPwd" val="root"/>         ------->>修改默认密码,防止被攻击
" g! M( {& o* M( u* n4 u! r<DM name="Max_Con_Num" val="2"/>    ------telnet 最大连接数,改大一些,防止锁住1 g6 @& b, ^: e
<DM name="ProcType" val="0"/>
" Q- N8 n) K2 Z1 y. ]% b</Row>
2 P; |+ ?7 t  n' i  y7 X3 V# I. j/ E0 F9 J! r) S# z+ H' c; T% p
4. 搜索 ”ftpserver", 开启 ftp ,抛开u盘,极大方便配置文件修改:; e) ^5 n' b7 Y* ^( S$ }
; w5 E  O" A3 Q
<Tbl name="FTPServerCfg" RowCount="1">
, v5 P1 D3 @5 g' w' X# z9 T9 v<Row No="0">( v3 _. Q. T' n
<DM name="FtpEnable" val="0"/>     ---->>改1启用 ftp 服务器
% _& Z$ x6 K9 X: O& {) T$ i" O<DM name="ServerPort" val="21"/>
9 s9 t: m! m' l. {8 Q2 M<DM name="WanIfEnable" val="0"/>   
6 _/ f5 e/ L+ l<DM name="FtpAnon" val="0"/>
  e+ T" `' }+ V' x6 D- ]6 c<DM name="WanID0" val=""/>; o( d% \/ j  S  w* G3 w
<DM name="WanID1" val=""/>$ f: p. ~% a& U, o+ q/ P. m: |
<DM name="WanID2" val=""/>
2 V+ Q0 p$ c6 H9 A0 ?$ C0 R<DM name="WanID3" val=""/>
; Q8 r7 A' C) f) {<DM name="WanID4" val=""/>( \1 F$ ^3 P2 }2 m9 }: y
<DM name="WanID5" val=""/>" Z4 ^& c7 s2 U0 x8 x, G$ w# j( v
<DM name="WanID6" val=""/>
6 d* q$ P9 Q/ ~$ E<DM name="WanID7" val=""/>0 X$ x" c0 ^3 p
<DM name="MaxClient" val="5"/>     --->> 最大总连接数,改大一些5 B- y& Z" Y) \
<DM name="MaxPerIp" val="5"/>     --->> 最大单 ip 连接,改大一些
% K% C) G2 r- h5 G& M+ P/ o<DM name="MaxRate" val="250000"/>   --->> 最大传输速度,改大吧
9 w$ G) I6 T& D$ l) _, B( G</Row>
/ Z. q6 O' S7 W0 o  s4 w- \. n& ?1 l/ e</Tbl>/ ~8 T, ?% Y+ ^1 W3 {, r
<Tbl name="FTPUser" RowCount="8">2 v( F) x, y" O! N& A) P8 N
<Row No="0">
; d; f: A% k2 X2 X* s. Z7 _<DM name="ViewName" val="IGD.FTPUSER0"/>+ e$ S6 B8 e8 l" w7 E
<DM name="Username" val="admin"/>   ---->> 修改默认 ftp 用户组和密码
* D- h% \2 U5 d& K& P: B# _<DM name="Password" val="admin"/>: b& j! b. ?8 O/ Q+ S7 b" h
<DM name="Location" val="/mnt"/>       ----->>修改为 / ,以便访问整个文件系统
- y# J; T. h2 p<DM name="UserRight" val="3"/>
9 j8 U1 h& o# g; {5 d</Row>
- s1 w. Z& q; c6 E/ ~
/ U3 d! E4 U  ?9 h4 `; G2 P: g, I  o* {& A% b

% e# ?3 k7 p) w' j3 J/ x8 L# r2 N: f! V

  M+ b# s& b2 b8 D8 I- v: W5 ^0 z1 I* ?* v  X7 U- y. a8 t+ M
补充内容 (2012-8-17 20:36):2 R1 f, f( O3 [$ |! V/ L
5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式, 实现多次拨号,叠加带宽。当然 帐号本身允许 多 Session 数量。  _5 D% r) l5 Z3 Y) E# R

9 Z6 G  {5 m. S; W<DM name="EnablePassThrough" val="0"/>         --> 改1 # V5 o- X  h' O, a/ [0 A: x1 l

" d1 O3 w  j. w. ]补充内容 (2012-8-17 20:39):! N4 Y2 P- y, i2 C( @$ P
6. 搜索 ETHPORTCONFProduct ,配置4个网口的参数,打开4个口 千兆模式
2 G# T1 g1 v% H' z. B( u0 ~  Z
- o+ A$ g6 Q/ k* @7 l9 H9 ?<DM name="PortIsolateEn" val="1"/>   -->>改0 关闭端口隔离,有助于提高交换机性能
" [) s, U- w, }" Z2 S# h
  i5 G3 w3 Z% C: E' a
% M# X: Q4 s0 s  b: e补充内容 (2012-8-17 20:40):% P7 ~$ T5 g$ [7 k1 p; }
<DM name="MacLimitEn" val="1"/>       -->>改0 关闭 MAC 地址总数限制
; k2 j. r" u: v& N' g9 j- T
9 S8 I  s. @/ V! ]8 c; A- u$ s2 r2 i  w8 x" D0 L  F# L
# c" w3 _" x& u) }( ]
补充内容 (2012-8-17 20:41):
* u7 n0 L0 ]  x; S+ X% h6 f<DM name="IngressPolicing_cir" val="102400"/>  -->> 改为 1024000 即为 1G 模式5 Z0 D: W& _  a7 W4 }/ s
<DM name="EgressPolicing_cir" val="102400"/>   -->> 改为 1024000 即为 千兆网卡  v0 e) @! c3 ~% ^2 e! K

& ]9 I! J! q4 X/ \/ M. ~补充内容 (2012-8-17 20:44):
+ B" l/ U* y1 K( T9 C, F2 d说明,某些光猫只有 端口1 启用了千兆方式,2-4都是百兆
) {, m! ?+ p+ W3 _% X" N" v6 G& L) ^4 p
补充内容 (2012-8-17 20:51):% [5 Q- z; t2 ?2 M! [" N. B
关于 DDNS ,网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序,用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1
# D# P7 Y' ?% J4 h$ S) X2 N6 b0 V

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-10-18 16:33:23 | 显示全部楼层
收藏,留个记号
发表于 2012-10-18 21:50:08 | 显示全部楼层
不错,没收猫粮,谢谢楼主
发表于 2012-10-21 19:20:42 | 显示全部楼层
收藏,留个记号7 z7 B& k' N  I! g; ]' {
1 G+ b1 E2 f% Y* j
发表于 2012-10-23 22:46:43 | 显示全部楼层
非常不错的资料,希望大家和楼主一起继续丰富这个帖子的内容
发表于 2012-10-29 12:29:28 | 显示全部楼层
很舍用,我下载就按这个方法高了
baips7758 该用户已被删除
发表于 2012-10-31 12:14:30 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
小城茂哥 该用户已被删除
发表于 2012-11-3 12:16:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2012-11-9 15:52:08 | 显示全部楼层
备注,收藏
杨羽12 该用户已被删除
发表于 2012-11-13 15:36:01 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-16 12:03 , Processed in 0.025715 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表