设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 3841|回复: 3

中兴 F660 已知超级管理员帐号密码 后续应该如何操作?破解4台电脑限制连接数!

[复制链接]
请问如果已知超级管理员帐号密码,就是网上搜到通用的那个
, ]  s1 g1 v6 J. ^! }4 \# D用户名:. I+ {1 f- _$ {2 ~# p5 U  x1 |
telecomadmin0 z4 u1 A4 L8 F; a; j9 X: L5 Q
密码:, }, Q4 q) }" d# J+ y# {
nE7jA%5m
! ^1 ^8 ~0 @4 b* u0 I后续应该如何操作?破解4台电脑限制连接数!# R( O+ x& i6 T
发表于 2012-12-24 11:36:22 | 显示全部楼层

9 g- P0 m% K( r; Z$ l% B! x4 Y5 B
* g: R4 z, |+ r3 L) y; Q' n+ R8 m7 H
% t1 D# @9 z6 N# }$ N+ G! ]" y2 [我想知道你是怎么知道超级管理员密码的!?
发表于 2012-12-24 11:40:27 | 显示全部楼层
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch5 x5 H9 w  q7 ?0 P6 y, ], j
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:查看用户名密码,默认为telecomadmin/telecomadmin+数字
  P# [5 L( v$ P2 I# z3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
+ n* y4 W4 e6 C' G1 _7 W" P4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改密码为admin
: P) p$ M- R7 q- i- w6 l2 K5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
! Q/ m* t* ?" f4 s& @, k" l4 i( f" U6 ^' p( n5 ]% V/ w& Q
二、修改远程控制,防止远程修改你的超级账号,对一些功能做出限制
3 u6 X/ [+ {5 s1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
% G- o! e5 O: w+ ?# p2.输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制. G5 e3 q. j2 H0 N) \
3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 (注意空格和大小写)解释:简明的方法是把服务器 URL 改掉$ Z- C4 m- t! B& J) Q1 X7 P  Y: O
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制
3 u3 h" ^2 B' s0 X* ]- c- @& J5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
' |* {' Y, d0 b, n+ L
# Q2 k2 y! g* H0 g5 X- x3 W3 o5 a. ^, J
三、开启光猫自动拨号) Q1 X( Z# \2 H8 q0 I  t2 C% r# P1 _
新建WAN连接,勾上LAN1、3、4和SSID1,LAN2和SSID2由于绑定ITV,所以不能勾上,否则ITV看不了。在用户名和密码框填上家里% j+ P3 o0 Q9 D! n; R0 W) Z2 }/ ?
上网账号和密码,然后点创建或保存,搞定。/ @) P4 [/ v! g1 b$ S

9 ~2 K" Z3 j6 r3 [2 p
$ P" p/ v) H7 ^3 o6 d0 i6 @4、sendcmd 1 DB set FTPServerCfg  0 FtpEnable 0
: P! S6 v+ ~( I- a0 r2 V, x/ F: h3 a! Y6 E$ \* K
5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1/ s, a. D" ~9 F

% B. s7 R3 I2 d/ q: F' G% c电信DNS 61.128.128.68 61.128.192.68
' @4 w" p' T1 r. U9 b, r9 ^" N6 g3 |$ {) n
http://192.168.1.1/hidden_version_switch.gch切换配置文件1 a7 [" b% _  F/ S% e1 D1 }
0 F: |4 f. t6 b/ Q7 w
===首先说明几点:
! u4 l3 h, r: U) A" X5 ^1. xml 当然是要明文的。没有明文的,只能丢失配置完全重新写一份。# |! y* ~# |* U8 ]9 |
2. tr69 远程控制必须去掉,因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉: % y9 K# Y+ N; _( n' h* ~9 h
   比如http://devacs.edatahome... 那个,改成 http://127.0.0.1 " @7 C, N& q* R& T/ A, l8 v
3. 原来MaxUser是 PPPoE 代理的控制项,无关痛痒
6 \# |+ I' e! A
+ Q; P+ `3 |. J===破解方法:
3 c5 `8 N7 D; \  k6 ?5 u  f用 UltraEdit 或 EditPlus 搜索 CltLmt 字符,这个可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个," B/ Y; U! f  L, C5 m/ S
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限制多少个。所以
6 @) c# M$ _2 }' i只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。比如:! ]# J& D! D, z3 r( f4 K
; S2 T9 r/ I# Y
<Tbl name="CltLmt" RowCount="9">
# v* p% d* x3 _7 k' U$ V, S) s5 B<Row No="8">
4 k! K" g: v  S2 X6 o' d<DM name="ViewName" val="IGD.CltLmt9"/>+ V" i3 b/ G/ x0 `4 t: E
<DM name="Enable" val="1"/>            ---->>改成 0 ,就是去掉限制6 D6 [  F+ U# x- K5 f5 X
<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端: g2 P# C2 n# i3 s& p, g. Z
<DM name="Max" val="4"/>               ---->> 就是限制最大数量
; Z# Z. q; H, A0 Q+ L</Row>
* G. p8 E2 T' Q9 `# k</Tbl>2 B0 y' M. s) G# z* Z

) ?* ]* P$ X4 f* g0 ?; a另外,如果 xml 里面完全没有 CltLmt 字段,则执行默认限制4台,需要添加回来。CltLmt 猜测英文含义就是 Client Limit ,客户端限制,
7 j; d8 ]3 M$ H$ J2 i! j! n& |+ n
发表于 2012-12-31 15:58:24 | 显示全部楼层

0 H, l) z% Z- }1 M首先破解,两个秘密非常重要,( Q; Z: `  J6 C0 g4 g

, t- N) _( W5 [6 O1.是设备注册密码,对光猫进行注册时候用的,一个新猫必须先注册!(无法用查到的)
  w4 c! T. c* s  h; Y- u) P% ~- g' B5 c/ Y! N. N7 `
2.就是超级管理员的秘密,这个秘密很多个方法可以查询到!就进入设置后台用的,来设置各种参数,比如打开WIFI,TIV等等!
+ Y, {+ A0 D6 W* ?2 w. }7 H) j(看到很多帖子说是这个:用户名telecomadmin  密码nE7jA%5m,这个一般是光猫的初始秘密,每个光猫底部的铭牌上都会注明这个秘密,但是这个秘密是会改变的,猫重启一次就会改变,电信人员来安装设置好的时候,就会重启一次猫,原始秘密 就没用了)8 g7 \( V2 O% Y1 p* o  {5 y. V$ \' o  D

$ ?6 j1 c/ ?) `* Y设备注册的秘密 不是超级管理员的秘密 设备注册的密码是查不到的,
! m, u7 n+ u7 B: V0 I: z电信人员来安装的时候 要对光猫进行注册,这时候你看着,心里记下,一般是那么当地的区号+8位数字!
' g% p7 B" P" z% T0 e* L1 _7 ~5 L& S2 \: m: U- _/ v" q! e
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-2-26 20:44 , Processed in 0.473093 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表