找回密码
 注册

QQ登录

只需一步,快速开始

查看: 43718|回复: 32

[经验]江苏电信新配给的烽火HG220G-U破解步骤

[复制链接]
发表于 2013-1-9 21:22:20 | 显示全部楼层 |阅读模式
本帖最后由 kofjazz 于 2013-1-12 19:19 编辑
- c+ F- O5 M+ N2 g
6 v, X4 L5 [* H% P该型号具体信息如下,设备标识号就不放上了,信息中的型号显示为HG220G,外壳上显示为HG220G-U( J3 |' s0 D( Y4 l5 G

. Q' E) \3 w) P7 k3 F# s7 O设备型号: HG220G   
2 @9 q0 U3 {6 x; @" q3 d  f! B设备标识号:   4 n3 r9 G' y' W$ i3 K- F
硬件版本: E00R1A   - Y. y4 ~3 Y7 K- y! v% o
软件版本: HG220G_D1.00_JS1209   
' w* c# a+ P  K0 P/ w, C3 C: nEPON状态: 已注册已授权
* x7 s4 _2 X% L. [( W% g, V% [* h% G1 ]
经过几天的尝试,现已破解此型号,步骤如下% W0 b# {8 p, a, o( [# M; k! y

+ K9 k& C0 @# b3 K) O( M1.使用猫背后的密码登陆192.168.1.11 a% ]. u; w# m" P  L
2.打开http://192.168.1.1/brcm/backupsettings.html,下载配置文件9 j( `0 ?& Z0 A' b! y
3.推荐使用notepad++打开刚才下载的配置文件,找寻<isTr069Modifiable>FALSE</isTr069Modifiable>以及<EnableFactoryAccount>FALSE</EnableFactoryAccount>,修改FALSE为TRUE,此处是关闭TR069及打开工程模式账号5 z2 F, A6 l% R* J0 B& }9 w6 g0 T6 I
4.然后找寻<Password>telecomadminXXXXXXXX</Password>(XXXXXXXX为数字,具体每个设备都不一样)或者直接找寻password,可修改为你希望设置的密码,修改后,管理账号依然为telecomadmin,密码就变为你自己设置的密码
; M' e/ y( ~' ~$ o- j- u  C5.修改完成后保存,打开http://192.168.1.1/brcm/updatesettings.html上传配置文件回光猫,等待自动重启完成后使用你修改的账号密码登陆就可以破解为路由模式了
- n3 O6 {6 Z5 A  \: g其他的设置,如vlan、路由、wifi等设置参见其他型号的电信光猫,就不多赘述了
+ B0 R$ C5 v6 D* G3 L+ W
: ~: f3 i9 Y5 k' _另:工程模式密码, \( g6 E* Q) ?; |
用户名:fiberhomehg2x0- F; U4 i& W0 ?; V
密码:hg2x0, g4 E. |, F8 c4 U

- J' c" Z9 e9 Y* V* I: F* q2 x1 T" f

9 ?: M1 @/ L/ O: c6 z* i
( v! A% F- \$ S! J; o: i( F5 d' w  K+ j& g# r' Z

; d1 f7 |! Y# ]3 V, e3 q4 t) g4 {. L% \4 F) c& ~+ S
8 @2 j" \9 X! B6 I! J

# o0 }8 `8 J  Z4 |
发表于 2013-3-19 14:35:55 | 显示全部楼层
我的情况和楼上一样,请问该如何操作~~
cibe 该用户已被删除
发表于 2013-11-12 23:53:40 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
bearberni 该用户已被删除
发表于 2013-10-16 23:47:40 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
lyzj123 该用户已被删除
发表于 2013-10-16 00:14:25 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2013-9-4 12:52:35 | 显示全部楼层
配置文件修改后上传就变成无法打开页面了  如何解决呢
发表于 2013-5-18 19:58:58 | 显示全部楼层
现在试试去& y) W; b; ?. ?5 m% z3 {% J7 f& c/ g
好了再来回复
Lwxxx 该用户已被删除
发表于 2013-5-5 18:08:30 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2013-3-22 22:42:30 | 显示全部楼层
感谢楼主分享
しM6_╮ 该用户已被删除
发表于 2013-3-22 22:03:55 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
finalcrasher 该用户已被删除
发表于 2013-2-22 21:33:05 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2013-1-9 21:24:59 | 显示全部楼层
工程模式一般用不到,只是登陆后可以开启telnet,以及其他一些服务" Z- n+ G# b. c5 F5 X
此型号还有个英文的配置界面,可以使用admin/admin登陆,不过一般情况下不需要进去修改,登陆地址为http://192.168.1.1/brcm/login.html
发表于 2013-1-10 08:01:54 | 显示全部楼层
感谢楼主分享破解方法
发表于 2013-1-10 09:10:46 | 显示全部楼层
感谢楼主分享破解方法
( B3 O+ R' V* f" W( t! |, Z$ B$ c. x) ~* k
adolfyang 该用户已被删除
发表于 2013-1-10 20:46:45 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
绝无可能 该用户已被删除
发表于 2013-1-12 15:41:05 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2013-1-12 19:18:42 | 显示全部楼层
发帖时复制失误,上传地址写错了,正确的应该是http://192.168.1.1/brcm/updatesettings.html
adolfyang 该用户已被删除
发表于 2013-1-17 00:33:06 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2013-3-17 17:01:37 | 显示全部楼层
求教大神~我打开http://192.168.1.1/brcm/backupsettings.html时只出现一个空白页面,把后缀改为.conf下载到了配置文件,知道了超级密码,改完设置后我该怎么把配置传回光猫呢,点http://192.168.1.1/brcm/updatesettings.html同样是出来一个空白页面,然后就没反应了。。。求解怎么回事,该怎么操作~~~
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-19 23:36 , Processed in 0.030027 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表