设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 3726|回复: 3

中兴 F660 已知超级管理员帐号密码 后续应该如何操作?破解4台电脑限制连接数!

[复制链接]
请问如果已知超级管理员帐号密码,就是网上搜到通用的那个 / a4 ?; v  L! }
用户名:8 M: j6 P) H, t# r  y: s
telecomadmin4 a& N# H9 R/ p0 X
密码:) S7 V1 k/ F/ ?- H
nE7jA%5m: g( w3 t% k" `8 l! x6 I
后续应该如何操作?破解4台电脑限制连接数!
' p% l' X$ g" [" P0 k2 t1 f
发表于 2012-12-24 11:36:22 | 显示全部楼层

; R) N+ g5 U' F
3 @: u, J( G6 x/ z9 t8 K" k; B4 `* p( N0 ]
我想知道你是怎么知道超级管理员密码的!?
发表于 2012-12-24 11:40:27 | 显示全部楼层
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
* C. a8 O0 l- U" ^/ d9 _' z6 E( S2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:查看用户名密码,默认为telecomadmin/telecomadmin+数字( |) k' z+ m$ H1 z. B
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin2 y' y! [1 p- k( h" d) {: d" |
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改密码为admin6 A" d( [) p# X! z3 D% R3 ^
5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
% D9 h4 l- x: u" i7 c$ R! c- H+ O, z7 ], k$ b
二、修改远程控制,防止远程修改你的超级账号,对一些功能做出限制  G( M  K8 ~+ G3 {, `
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
7 a) K0 z- Q  ]0 |! [  \1 s2.输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
6 x' E1 |. p+ H' ?; ]6 y% Q3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 (注意空格和大小写)解释:简明的方法是把服务器 URL 改掉4 r& ?/ R3 b& `& h; j
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制( O* k9 a! e5 }' M# Z
5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存& @! E, ]" l  P0 o" k; r
3 F  @, U  w! \# `& @' Y# \4 M" l
; j3 {" B+ N" w* N6 V
三、开启光猫自动拨号
+ n9 S+ y" ~) `* V/ {9 `" \$ Q新建WAN连接,勾上LAN1、3、4和SSID1,LAN2和SSID2由于绑定ITV,所以不能勾上,否则ITV看不了。在用户名和密码框填上家里
. Y+ `" z" `7 ]上网账号和密码,然后点创建或保存,搞定。
' R, B! P% P, Y0 j! W# w4 L* j6 _% O; N" m

+ e1 x  ?* Z$ E3 I) k, ?* K0 N8 F# ]4、sendcmd 1 DB set FTPServerCfg  0 FtpEnable 0
- L5 R) S! Q& j
) S: d% e$ ?' ]5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1' T* d, W/ e6 A. t
% J1 t: a5 v6 b9 Z: [
电信DNS 61.128.128.68 61.128.192.68  D6 `4 j8 _9 m0 l* i

; q+ S1 \* u8 m7 B. X3 mhttp://192.168.1.1/hidden_version_switch.gch切换配置文件5 T0 l) G: b* L% I$ S/ O; G

8 ~) Q& e& @' M, J$ \===首先说明几点:
* H1 c9 F+ Z% n- Q! c( B% p1. xml 当然是要明文的。没有明文的,只能丢失配置完全重新写一份。1 B: @7 l0 v( ?; [8 s5 ]4 ^
2. tr69 远程控制必须去掉,因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉:
$ R( s3 [9 W( o) D3 {+ D% ]* N/ j   比如http://devacs.edatahome... 那个,改成 http://127.0.0.1 9 K! o+ Q# f4 J1 g  c% S, l" Z
3. 原来MaxUser是 PPPoE 代理的控制项,无关痛痒
( H: f- O% O4 T1 f8 o1 n1 v$ X; y, [+ V; [0 }" L8 W
===破解方法:( m# g6 M3 }- o$ s, M5 a0 G, a
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符,这个可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个,3 m0 e: L+ C# E5 X/ S% o5 j1 c' K
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限制多少个。所以
% B' R$ ^1 m* U0 E" I$ |只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。比如:- b! F; s0 r: p' |* R, H8 E
# Z& Z! V! F; R& j/ C* E( X. U
<Tbl name="CltLmt" RowCount="9">3 A0 W! F) S' p0 G1 N
<Row No="8">, Z9 M% z; W+ N
<DM name="ViewName" val="IGD.CltLmt9"/>
( M- N0 t5 C. V1 ~* A<DM name="Enable" val="1"/>            ---->>改成 0 ,就是去掉限制" }; Z5 Q5 L- d7 B, ^0 p
<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端
5 m- K9 \1 ~# N/ b: {<DM name="Max" val="4"/>               ---->> 就是限制最大数量1 s1 u0 R. @& a" }/ i1 w( ]2 w: K* W4 |
</Row>8 J: Q1 S& ~% j3 q6 S3 r/ V
</Tbl>
" f/ R. w/ |; D+ M6 }$ |4 [' O/ a4 g/ F) \3 V
另外,如果 xml 里面完全没有 CltLmt 字段,则执行默认限制4台,需要添加回来。CltLmt 猜测英文含义就是 Client Limit ,客户端限制,
  @/ Y5 b; I0 E9 {
发表于 2012-12-31 15:58:24 | 显示全部楼层
# A( }* _" [' x* x% K/ E! x
首先破解,两个秘密非常重要,
2 n2 g3 o6 T/ _7 D
. J! M$ l; W1 Q  A1.是设备注册密码,对光猫进行注册时候用的,一个新猫必须先注册!(无法用查到的)
% O) n2 t2 v4 A6 i- L% I% Y8 u* x: y2 \" ^# x8 B0 m9 o! ~2 ~- I9 w; \
2.就是超级管理员的秘密,这个秘密很多个方法可以查询到!就进入设置后台用的,来设置各种参数,比如打开WIFI,TIV等等!
5 X7 I! O! H0 N! U, @9 Z(看到很多帖子说是这个:用户名telecomadmin  密码nE7jA%5m,这个一般是光猫的初始秘密,每个光猫底部的铭牌上都会注明这个秘密,但是这个秘密是会改变的,猫重启一次就会改变,电信人员来安装设置好的时候,就会重启一次猫,原始秘密 就没用了)
- h# Y! D  {$ j( e. `2 K/ a

& C$ j% A# s' n" ^# A, [设备注册的秘密 不是超级管理员的秘密 设备注册的密码是查不到的,: ^* R/ {9 r4 }6 ?  O. a9 X; H' J) Z
电信人员来安装的时候 要对光猫进行注册,这时候你看着,心里记下,一般是那么当地的区号+8位数字!* u1 [$ \) k; @5 h3 ~- Y# ]

3 X! @1 M! E/ r6 C
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2016-12-11 06:26 , Processed in 0.462150 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表