设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 29987|回复: 32

[经验]江苏电信新配给的烽火HG220G-U破解步骤

[复制链接]
本帖最后由 kofjazz 于 2013-1-12 19:19 编辑 7 Y3 r: z! O5 J; l

+ J5 k7 ?) w9 T# I) r5 d: d; m' H) H该型号具体信息如下,设备标识号就不放上了,信息中的型号显示为HG220G,外壳上显示为HG220G-U
% Z* Y5 W$ Q4 \+ |/ D' k' m. W; n0 h
设备型号: HG220G   2 V' l1 G) j5 j. h
设备标识号:   * O# w# W0 C1 }8 }$ C& \7 a# R" N7 n$ z
硬件版本: E00R1A   3 Z% d) Z. y' y% ]- ^* D. W7 \- U
软件版本: HG220G_D1.00_JS1209   ! w3 P( U  r- B
EPON状态: 已注册已授权" e( G8 l% G, E  H. u+ H8 ?; d
  J- e8 z' Z/ j' z; P- c7 O: X
经过几天的尝试,现已破解此型号,步骤如下, F3 g3 l' f% H5 E

* g+ e' g) \/ k* ^3 O$ T3 G1.使用猫背后的密码登陆192.168.1.1
$ h0 C' I! h3 P: W3 j2.打开http://192.168.1.1/brcm/backupsettings.html,下载配置文件
& m1 {' E' f/ b* V8 h/ m6 i3.推荐使用notepad++打开刚才下载的配置文件,找寻<isTr069Modifiable>FALSE</isTr069Modifiable>以及<EnableFactoryAccount>FALSE</EnableFactoryAccount>,修改FALSE为TRUE,此处是关闭TR069及打开工程模式账号
, v% O. m3 w: S, X2 E# x( r2 R4.然后找寻<Password>telecomadminXXXXXXXX</Password>(XXXXXXXX为数字,具体每个设备都不一样)或者直接找寻password,可修改为你希望设置的密码,修改后,管理账号依然为telecomadmin,密码就变为你自己设置的密码
  [* p$ B- B1 {& z* p5.修改完成后保存,打开http://192.168.1.1/brcm/updatesettings.html上传配置文件回光猫,等待自动重启完成后使用你修改的账号密码登陆就可以破解为路由模式了
) R- }/ o) f5 c0 Q: T2 e/ \其他的设置,如vlan、路由、wifi等设置参见其他型号的电信光猫,就不多赘述了; [  {- F8 l0 i% o
5 E5 n# k% i5 Y, c/ v0 p
另:工程模式密码
  v5 z/ ^9 x. A3 i" P% j9 ~用户名:fiberhomehg2x0  A! }/ j  Y; ~. S
密码:hg2x0% B5 v# f7 P/ E2 m4 v
7 Q) m4 S# p4 Q  R* |; K  ^6 J

9 ^* M. N% e5 K  r, {+ R8 C0 Z2 q6 e! w' l& C

1 g' T( G- d# `6 S
. x  [% A* m! y5 C
  Z7 o* K: J- K- a! U8 t2 J6 Y
5 G1 m4 P$ L) d# H( t
! T' V! M- X: v1 O% h2 l
( v* @; _) ]. Y3 Q9 P% n+ c3 y
发表于 2013-3-19 14:35:55 | 显示全部楼层
我的情况和楼上一样,请问该如何操作~~
发表于 2013-2-22 21:33:05 | 显示全部楼层
请问下大大,为何我路由功能破解成功了,但wifi就是不行,笔记本能连,无须再拨号,但手机就是连不上。* M) V0 R' c$ B3 u* j  x, A
请看我在论坛发的帖子:4 O4 k/ @4 X" ]7 m
http://www.chinadsl.net/thread-80654-1-1.html
发表于 2013-11-12 23:53:40 | 显示全部楼层
bearberni 发表于 2013-10-16 23:47
; z& A, I5 A  `: \" a! m- {4 r; T大神,Password里面只有一串看起来加过密的信息啊。。
5 r. _$ d. ~5 m, ~      2 X, h! x# {+ m' X6 W; y" n
        dGVsZWNvbWFkbWluMjYwNDcwNDYA

9 L- @$ l% ~; x  I  G! _我的配置文件里也是这样子的,跟你的差不多,前面都是一样的,第一个Y之后不一样
发表于 2013-10-16 23:47:40 | 显示全部楼层
大神,Password里面只有一串看起来加过密的信息啊。。( c% `- Q, P  [; b9 H
      <X_CT-COM_TeleComAccount>
- Z" G7 [& [, ^        <Password>dGVsZWNvbWFkbWluMjYwNDcwNDYA</Password># U: x$ ^2 H5 z  P! ^' K) R
      </X_CT-COM_TeleComAccount>8 }) m* f" I5 U5 w6 K: Q
这个样子,难道是telecomadmin账号被加密过了?
发表于 2013-10-16 00:14:25 | 显示全部楼层
教大神~我打开http://192.168.1.1/brcm/backupsettings.html时只出现一个空白页面,把后缀改为.conf下载到了配置文件,知道了超级密码,改完设置后我该怎么把配置传回光猫呢,点http://192.168.1.1/brcm/updatesettings.html同样是出来一个空白页面,然后就没反应了。。。求解怎么回事,该怎么操作~~~

点评

我的打开上面的地址也是空白页面,请问你找到解决的方案了么?  详情 回复 发表于 2014-3-1 12:31
发表于 2013-9-4 12:52:35 | 显示全部楼层
配置文件修改后上传就变成无法打开页面了  如何解决呢
发表于 2013-5-18 19:58:58 | 显示全部楼层
现在试试去! P6 n0 X; E( ?! t% N: U# }( H
好了再来回复
发表于 2013-5-5 18:08:30 | 显示全部楼层
谢谢,不错,就是PPPOE设置老是不对,希望楼主什么时候也发个贴,谢谢!
发表于 2013-3-22 22:42:30 | 显示全部楼层
感谢楼主分享
发表于 2013-3-22 22:03:55 | 显示全部楼层
我想求教,工程模式密码登陆不了啊
% ^* j) S  E+ f0 I6 m, t工程模式密码. Y$ ?; \) T) U  y. G8 t
用户名:fiberhomehg2x0
& l6 @" _5 k, e0 O密码:hg2x0这个输进去完全没有用额
 楼主| 发表于 2013-1-9 21:24:59 | 显示全部楼层
工程模式一般用不到,只是登陆后可以开启telnet,以及其他一些服务
: i( f/ z6 B! e% i/ ?* t( o  x此型号还有个英文的配置界面,可以使用admin/admin登陆,不过一般情况下不需要进去修改,登陆地址为http://192.168.1.1/brcm/login.html
发表于 2013-1-10 08:01:54 | 显示全部楼层
感谢楼主分享破解方法
发表于 2013-1-10 09:10:46 | 显示全部楼层
感谢楼主分享破解方法* J8 D. }, i) Q
; v( ?5 `6 e" Q( i
发表于 2013-1-10 20:46:45 | 显示全部楼层
楼主请问上传配置文件的地址不是http://192.168.1.1/brcm/backupsettings.html吧?
( \7 \& ~% g& C, S8 k8 v1 a难道是upload?
发表于 2013-1-12 15:41:05 | 显示全部楼层
 楼主| 发表于 2013-1-12 19:18:42 | 显示全部楼层
发帖时复制失误,上传地址写错了,正确的应该是http://192.168.1.1/brcm/updatesettings.html
发表于 2013-1-17 00:33:06 | 显示全部楼层
感谢楼主回复~配置文件未上传~但是wifi破了~~
发表于 2013-3-17 17:01:37 | 显示全部楼层
求教大神~我打开http://192.168.1.1/brcm/backupsettings.html时只出现一个空白页面,把后缀改为.conf下载到了配置文件,知道了超级密码,改完设置后我该怎么把配置传回光猫呢,点http://192.168.1.1/brcm/updatesettings.html同样是出来一个空白页面,然后就没反应了。。。求解怎么回事,该怎么操作~~~
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-5-23 03:28 , Processed in 0.620967 second(s), 29 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表