设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 3973|回复: 3

中兴 F660 已知超级管理员帐号密码 后续应该如何操作?破解4台电脑限制连接数!

[复制链接]
请问如果已知超级管理员帐号密码,就是网上搜到通用的那个
3 [  T7 W9 J/ a用户名:! u( E: V2 p+ M6 ]
telecomadmin% }4 R$ }) z. r6 K2 B8 S8 k: N
密码:
0 a/ C4 G& F: B9 R2 r" P% {nE7jA%5m( m$ J" h& t& U- N2 W) H
后续应该如何操作?破解4台电脑限制连接数!1 n9 H% a% @+ R4 C- ]* D
发表于 2012-12-24 11:36:22 | 显示全部楼层

/ _. X) |1 x7 v0 F" [
- d3 r; L2 E) W8 h8 r
- l0 z5 g% [4 l# {我想知道你是怎么知道超级管理员密码的!?
发表于 2012-12-24 11:40:27 | 显示全部楼层
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
8 h5 O( }0 B( [4 |( x/ N- a, u# a5 m2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:查看用户名密码,默认为telecomadmin/telecomadmin+数字1 d+ _3 Z4 H4 s) z0 j" r
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
3 n4 g* o9 V+ K+ q4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改密码为admin
" v! e3 l' D, u5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存0 Q8 X4 }# M1 M
, d7 u% u; g7 S# q3 u3 q# G: O
二、修改远程控制,防止远程修改你的超级账号,对一些功能做出限制( p1 u5 e+ A+ u1 u+ {8 M
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch' M( i* ^/ V, k$ ~
2.输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
& g( E: _( {4 Q, a/ Z9 ~3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 (注意空格和大小写)解释:简明的方法是把服务器 URL 改掉
8 I8 v# j4 W% X2 w1 b4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制' ~. h! [! A0 ^. J3 T4 s; {  M" U3 g
5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存- a: n2 O+ a9 u, [% X1 K/ c# W1 D. F5 J

) T3 ?5 e+ K( c- t/ C5 X% h7 R" r# z
三、开启光猫自动拨号
9 L1 M+ x' X3 v: u, |/ b: @8 h新建WAN连接,勾上LAN1、3、4和SSID1,LAN2和SSID2由于绑定ITV,所以不能勾上,否则ITV看不了。在用户名和密码框填上家里
2 z5 F2 A( b0 m) G. b$ ^上网账号和密码,然后点创建或保存,搞定。; ]6 o0 q7 g; [' p9 B8 W

# x" J0 a  o0 P: @& J2 C
% L! ]+ c( F! a4、sendcmd 1 DB set FTPServerCfg  0 FtpEnable 0& K/ h6 {6 O1 V! J! F* R1 Q

9 {/ H1 b3 Q" T1 p/ H+ W5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址16 s- |& ]) V5 _. K
8 }9 E" S. Q, ~" t: V  x
电信DNS 61.128.128.68 61.128.192.68" }5 u( c2 P9 Y" v$ J) B& |* X* n
; X/ Z+ c* ^* ~
http://192.168.1.1/hidden_version_switch.gch切换配置文件
2 o- ~  t8 n7 o8 m1 C" F1 U7 k. a& s' r7 ^# o! G. `1 ^
===首先说明几点:
: j+ W9 O  ^7 L5 i9 d/ w! ~8 D* f1 z/ m1. xml 当然是要明文的。没有明文的,只能丢失配置完全重新写一份。5 U2 J3 l9 W0 m- B( h( {
2. tr69 远程控制必须去掉,因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉: ! |, A8 }9 u& J4 n: g% \
   比如http://devacs.edatahome... 那个,改成 http://127.0.0.1
4 l# |  x. ~& w3. 原来MaxUser是 PPPoE 代理的控制项,无关痛痒
: A& V8 c2 S  Y! h" n9 X& j
. o! z$ a& t3 s7 [- @===破解方法:
  ~8 X! o3 B6 U" R+ F- \% D. p% n- s用 UltraEdit 或 EditPlus 搜索 CltLmt 字符,这个可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个,2 H* ~6 C- h' [! X3 a+ o
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限制多少个。所以
5 u  k' a0 H' l只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。比如:6 u- v4 r  o2 {! J
' s: }& _# x: q  A6 A7 i' y4 u
<Tbl name="CltLmt" RowCount="9">4 q( ?  @" `( S0 R; ^3 i, `
<Row No="8">5 [! z# a2 J! y; {! l
<DM name="ViewName" val="IGD.CltLmt9"/>( ~$ ^2 H6 K, s0 O# ]# z2 k
<DM name="Enable" val="1"/>            ---->>改成 0 ,就是去掉限制
. ^! [" ?% |$ \  Z* f<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端" R9 ^) M$ n8 j# }/ f
<DM name="Max" val="4"/>               ---->> 就是限制最大数量
( W# S' S* F# C* M  z</Row>
  _9 ]# _% f7 [8 U* c</Tbl>1 z  w( U4 \3 g' m4 d/ G( s

0 B; l( c( A% H* ?  W5 u  n! G另外,如果 xml 里面完全没有 CltLmt 字段,则执行默认限制4台,需要添加回来。CltLmt 猜测英文含义就是 Client Limit ,客户端限制,
, F" M+ g; ~- c( @
发表于 2012-12-31 15:58:24 | 显示全部楼层

6 Y7 k( z  F  n, F2 v/ s首先破解,两个秘密非常重要,0 @, {5 r# z5 {3 I

/ A  w& w1 Q' P3 d1.是设备注册密码,对光猫进行注册时候用的,一个新猫必须先注册!(无法用查到的)
/ |7 t2 u' v' M' J) B/ A, D& Y" A
  S( T2 R* L2 c: M2.就是超级管理员的秘密,这个秘密很多个方法可以查询到!就进入设置后台用的,来设置各种参数,比如打开WIFI,TIV等等!4 q! b2 Q& V, ]/ \) J
(看到很多帖子说是这个:用户名telecomadmin  密码nE7jA%5m,这个一般是光猫的初始秘密,每个光猫底部的铭牌上都会注明这个秘密,但是这个秘密是会改变的,猫重启一次就会改变,电信人员来安装设置好的时候,就会重启一次猫,原始秘密 就没用了), Q0 o9 g' n9 X; G; ^8 Z

+ l+ U( R& a+ k设备注册的秘密 不是超级管理员的秘密 设备注册的密码是查不到的,
6 K& U$ [& b3 s! C, [, I; ~- i电信人员来安装的时候 要对光猫进行注册,这时候你看着,心里记下,一般是那么当地的区号+8位数字!
  S0 W( z4 |4 `' u* R
& P6 ]/ e' {. Q6 E+ ^% g+ N
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-6-23 14:49 , Processed in 1.100586 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表