设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4029|回复: 3

中兴 F660 已知超级管理员帐号密码 后续应该如何操作?破解4台电脑限制连接数!

[复制链接]
请问如果已知超级管理员帐号密码,就是网上搜到通用的那个 7 O  P6 T) D5 h+ c. V3 X
用户名:
/ P  \7 T9 z) R' n/ i4 W" U  ktelecomadmin
" m- q. \4 z7 V密码:
" N* A, x+ ?& {0 fnE7jA%5m
( m% ?! [1 [9 y6 e5 a8 M2 `后续应该如何操作?破解4台电脑限制连接数!
0 W- J( Y) K( J8 `: ]2 C0 l
发表于 2012-12-24 11:36:22 | 显示全部楼层
( i# S' g3 W2 R. D1 G( V

+ H. R0 m% a% i  L/ {' R/ _% ?  v+ }4 ?6 G5 E
我想知道你是怎么知道超级管理员密码的!?
发表于 2012-12-24 11:40:27 | 显示全部楼层
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch5 d) a, t" M* g. |' ~) D
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:查看用户名密码,默认为telecomadmin/telecomadmin+数字" M4 G" t2 ^7 c% t: C
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
# l9 I) O! s) i, c. F& W7 X. L4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改密码为admin# F" T9 K, q3 P; D5 p: |) E
5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
# o) ?* Q% h% n4 b. {% M9 E& f& U- q; t
二、修改远程控制,防止远程修改你的超级账号,对一些功能做出限制
" n. Q; k1 x0 h9 P8 Q/ f2 ^( L1.打开浏览器http://192.168.1.1/web_shell_cmd.gch- o# R* N- i4 w. p( g" k" Y
2.输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
: i+ F9 x9 ?+ L' X2 m! m3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 (注意空格和大小写)解释:简明的方法是把服务器 URL 改掉6 _& d7 ]9 @" g8 o" A! n
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制" R8 A9 ^6 C, f# U$ N
5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存/ l4 C: Y6 q: q0 }; j# n
1 v) ?5 _5 X' C1 ~+ i
+ H& F: P- P0 Z" |4 V  A) g
三、开启光猫自动拨号
3 \0 V' s$ r" D+ H* s新建WAN连接,勾上LAN1、3、4和SSID1,LAN2和SSID2由于绑定ITV,所以不能勾上,否则ITV看不了。在用户名和密码框填上家里
) H% @* W0 y( s上网账号和密码,然后点创建或保存,搞定。
4 J2 U! t3 M# [9 R
2 C- I5 S1 y' h/ L$ W
: e% n/ P' m7 G5 F/ s4、sendcmd 1 DB set FTPServerCfg  0 FtpEnable 0
  k& d; i, ]! I7 o/ l& W5 V* I% f6 F5 @( g6 z- z
5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1
4 J, g* ^& t$ J% N7 B) J
4 N: K) A$ I. \& g$ D电信DNS 61.128.128.68 61.128.192.68: X) M) i9 S' {# n+ X8 b3 }
, [8 J! p( R6 @- `3 S- n: a
http://192.168.1.1/hidden_version_switch.gch切换配置文件, I$ t2 k, |/ V# L- j$ \
- C- w3 v, L" j& D
===首先说明几点:
+ [* ]0 V% {; e' r1. xml 当然是要明文的。没有明文的,只能丢失配置完全重新写一份。
0 ^; p+ s) {0 H3 ]2. tr69 远程控制必须去掉,因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉: : E) K3 y  H* ?* @+ Q
   比如http://devacs.edatahome... 那个,改成 http://127.0.0.1
* M; |9 ^# a) ^$ W" c3. 原来MaxUser是 PPPoE 代理的控制项,无关痛痒
% c; ^8 k; C/ B; I( C" D( v7 a$ c9 P+ b- s4 S& K
===破解方法:
. C- b7 A9 r8 j: N用 UltraEdit 或 EditPlus 搜索 CltLmt 字符,这个可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个,4 |6 i/ }# [. a5 R  x
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限制多少个。所以5 }7 e# c( }  `* A0 Z$ \
只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。比如:# `6 o& a9 t4 T% ^! {8 @9 _3 b! o: C

( M% N( e" b' ?3 o# ^<Tbl name="CltLmt" RowCount="9">6 b; ]' Y6 l3 U# U- M6 U  i
<Row No="8">
( W' i: j" M$ c3 }$ r8 o: X8 W<DM name="ViewName" val="IGD.CltLmt9"/>3 V) P2 |$ I  [. l8 T! S
<DM name="Enable" val="1"/>            ---->>改成 0 ,就是去掉限制0 c: t5 @9 ~2 x" [; j! c& J+ Z& K. G
<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端
7 d# M: S# o8 M6 N4 l5 C/ s<DM name="Max" val="4"/>               ---->> 就是限制最大数量' X  M# x% u+ W* ^# l0 v5 D
</Row>
5 Q# n- T5 w. b7 Z5 S* {2 I</Tbl>- K) h) g& n2 [# ^; }
9 ^4 C( ]" ~/ v
另外,如果 xml 里面完全没有 CltLmt 字段,则执行默认限制4台,需要添加回来。CltLmt 猜测英文含义就是 Client Limit ,客户端限制,
/ B/ t* B% j$ \, @
发表于 2012-12-31 15:58:24 | 显示全部楼层

* ]" d! {7 }5 u. [8 d' r首先破解,两个秘密非常重要,
, R0 Z5 C1 L7 [5 u# F; s8 |3 a
1 j. F" G  u; m1 o. O1.是设备注册密码,对光猫进行注册时候用的,一个新猫必须先注册!(无法用查到的)
4 J/ ~" ]7 P3 I  j
# I9 w: @2 {4 H5 @, O2.就是超级管理员的秘密,这个秘密很多个方法可以查询到!就进入设置后台用的,来设置各种参数,比如打开WIFI,TIV等等!, J# ]& I2 p' J& J, V/ C
(看到很多帖子说是这个:用户名telecomadmin  密码nE7jA%5m,这个一般是光猫的初始秘密,每个光猫底部的铭牌上都会注明这个秘密,但是这个秘密是会改变的,猫重启一次就会改变,电信人员来安装设置好的时候,就会重启一次猫,原始秘密 就没用了)
& \" ~7 {2 P9 r) n- V

; k+ H+ Q* }/ E3 g$ f  X6 c设备注册的秘密 不是超级管理员的秘密 设备注册的密码是查不到的,
4 a- Y: c( t. q9 Z" S. U4 q* r电信人员来安装的时候 要对光猫进行注册,这时候你看着,心里记下,一般是那么当地的区号+8位数字!! L% I% m7 O3 q& h! V

" x- `* e2 w2 X5 F2 Y
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-7-23 22:48 , Processed in 1.102539 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表