设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 3919|回复: 3

中兴 F660 已知超级管理员帐号密码 后续应该如何操作?破解4台电脑限制连接数!

[复制链接]
请问如果已知超级管理员帐号密码,就是网上搜到通用的那个
! i2 x4 k- _, r: n# v5 x. l用户名:
- v; K* ]% ]: e$ B* Y6 ^telecomadmin: w+ Y2 \* C1 v. o6 R( |
密码:- @& t$ u+ X- @6 B) o4 x
nE7jA%5m
& ~% m/ ^( b- O! ?后续应该如何操作?破解4台电脑限制连接数!) Z+ @+ P# c7 n8 T2 w+ a+ _) R
发表于 2012-12-24 11:36:22 | 显示全部楼层
6 ]$ H7 q) Z. Z, R
* S) w$ ^; i5 K5 Q& \+ g& ?- D
* e1 T2 L1 V  K) E/ m( p
我想知道你是怎么知道超级管理员密码的!?
发表于 2012-12-24 11:40:27 | 显示全部楼层
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
6 Z" S6 s# [& w' \/ Z2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:查看用户名密码,默认为telecomadmin/telecomadmin+数字( e: u8 J9 l6 |& O+ p  h
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
6 C! P0 ?# G( c& r8 F; Z4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改密码为admin
! M1 b5 B/ L" m% Z, ]5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存7 r; M  W5 h2 z& `
$ Z% l9 {4 E% ~' r
二、修改远程控制,防止远程修改你的超级账号,对一些功能做出限制
6 S/ E2 q5 L" N2 A1 b5 q  R: T; l$ @1.打开浏览器http://192.168.1.1/web_shell_cmd.gch" R$ G, C6 O1 N1 W: I4 }7 U
2.输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制  m9 \9 ^' D3 v7 a! C
3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 (注意空格和大小写)解释:简明的方法是把服务器 URL 改掉
" [0 b0 D4 Y9 q& l+ Z4 L. O4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制
, {9 Q2 k4 q4 I9 X6 ]. V* I5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
6 A2 Q2 b. ?7 f& j; ]3 x" W: [2 a9 a5 v! g; p$ a
# x$ z3 x9 q+ ~/ @3 G
三、开启光猫自动拨号* I4 H$ v8 m8 Y
新建WAN连接,勾上LAN1、3、4和SSID1,LAN2和SSID2由于绑定ITV,所以不能勾上,否则ITV看不了。在用户名和密码框填上家里/ U2 {0 P4 @, @/ T
上网账号和密码,然后点创建或保存,搞定。
' N- a( K: W9 v: y& W
3 d  J# ~8 P; T! N$ @" a7 r* R  P) u& u& g% Q( i: F+ F
4、sendcmd 1 DB set FTPServerCfg  0 FtpEnable 0
( B- g/ q+ y$ d% U# J2 d" Y2 F! y4 @5 }$ ^) k. S- n
5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1& K: j% S' n  A) |5 P0 g5 Q7 p
2 S# ?0 s- e& H
电信DNS 61.128.128.68 61.128.192.68: H3 S. c- g0 @4 B

% p0 N# q0 m1 B* ^: _7 p) n$ q1 O& {http://192.168.1.1/hidden_version_switch.gch切换配置文件
; k: O2 l9 g$ }! F7 s8 A1 w+ ^
* Z1 e- n, K, M) o' P8 ?2 e===首先说明几点:; ?' J8 r: Q# \" a' c$ X  |8 b
1. xml 当然是要明文的。没有明文的,只能丢失配置完全重新写一份。5 G: f. G' x% q9 {. r
2. tr69 远程控制必须去掉,因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉:
2 `( _" g/ G( k: M: ]+ P- s   比如http://devacs.edatahome... 那个,改成 http://127.0.0.1 ! K  R( f8 f- a3 J5 O- Q) o3 z. G' q: T
3. 原来MaxUser是 PPPoE 代理的控制项,无关痛痒8 b. @& a+ v. j* h

6 q) ~5 }  s: M$ Z- T===破解方法:0 X' K$ h" ?6 S$ i- \
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符,这个可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个,
; ~8 G. \; i5 [- _; Z8 }$ jIGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限制多少个。所以
9 }, [- l: D+ Z, K只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。比如:. k7 p9 F5 e5 B/ P1 t5 L- @+ [
, s) ?$ B9 E3 Q, O. e' X( \$ Y
<Tbl name="CltLmt" RowCount="9">
% `+ I6 k+ B* l* J- \0 {, y<Row No="8">/ N6 F: a, m/ @# i7 v
<DM name="ViewName" val="IGD.CltLmt9"/>2 ~$ F8 f+ k4 l6 i: [$ _
<DM name="Enable" val="1"/>            ---->>改成 0 ,就是去掉限制
: H& o7 t9 s0 Q: A3 c5 Y<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端# ~4 h5 s# A2 B3 A4 N; t3 T
<DM name="Max" val="4"/>               ---->> 就是限制最大数量8 _0 e1 u- U0 r5 W* u
</Row>
% _+ }* J7 j7 l4 Y! B" ?</Tbl>
# v. P. }8 }' `9 k$ m6 {% {) v! _5 z7 E+ N% F
另外,如果 xml 里面完全没有 CltLmt 字段,则执行默认限制4台,需要添加回来。CltLmt 猜测英文含义就是 Client Limit ,客户端限制,0 r/ P$ h5 h0 @
发表于 2012-12-31 15:58:24 | 显示全部楼层

1 Q9 a, G% f! y  s4 `' J% v( z首先破解,两个秘密非常重要,! l7 [6 N% B! l, `. d) g

6 }' w8 P3 d# V6 }1.是设备注册密码,对光猫进行注册时候用的,一个新猫必须先注册!(无法用查到的)9 L, z9 k( X$ W. e9 g1 Q

) m8 z8 `: J: O$ o2.就是超级管理员的秘密,这个秘密很多个方法可以查询到!就进入设置后台用的,来设置各种参数,比如打开WIFI,TIV等等!! H/ X$ K9 @6 s
(看到很多帖子说是这个:用户名telecomadmin  密码nE7jA%5m,这个一般是光猫的初始秘密,每个光猫底部的铭牌上都会注明这个秘密,但是这个秘密是会改变的,猫重启一次就会改变,电信人员来安装设置好的时候,就会重启一次猫,原始秘密 就没用了)
/ y; g9 N" ~/ u- X' Z' ~
6 h, @# c* S* \6 |3 {  M
设备注册的秘密 不是超级管理员的秘密 设备注册的密码是查不到的,: t! @5 Y6 D* z4 V5 ^. @& o
电信人员来安装的时候 要对光猫进行注册,这时候你看着,心里记下,一般是那么当地的区号+8位数字!6 V6 ^/ q9 |& }" r# P
: ]  A# V& i+ c( U
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-4-29 11:37 , Processed in 0.471581 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表