悲催的HGU421 V3 无法tenlent 无法进入ttl

过期的可乐

华勤hgu421 V3，用超级账号密码（telecomadmin 密码:nE7jA%5m）可以登陆路由猫，经过设置后，路由猫可以拨号，wifi正常。
! j6 r6 ?. O  f: g% i想破解更多，于是参考了其它路由猫的破解方式。
; g. L# }; V  i% Chgu421 v3无法telent，telent时候提醒23端口没开
1 w; _; X7 f! [! v用u盘备份了配置文件，PC打开的时候，发现配置文件已经加密。
, ?6 @0 Z% \  O& {最后想到了TTL登陆光猫，TTL看到路由猫的启动信息，但是用超级密码无法登陆，尝试过好多账号和密码，都无法正常登陆。
已经尝试的账号密码：
5 [2 X) C6 O9 I2 ~8 Utelecomadmin/nE7jA%5m;root/root;admin/admin；等一系列的组合，还是没有进入。
请高手指点一下

过期的可乐

没办法 顶一下吧

masterding86

试一下root密码admin

segalgx

我的也是一样情况，telnet不上啊

amrtaq

额~谁破解连接数了。。。

chengliye

我已获得telecomadmin密码，已设置pppoe上网，但是还是仅限4台设备同时上网，郁闷中！

godstar

要改配置文件吧?

chmlyr

设备型号:        DP607-E1
/ s1 \/ h9 L# I/ O" _设备标识号:        xxxxxx-xxxxxxxxxxxx
6 S* `  O. R7 [; R硬件版本:        E1.V1.02
软件版本:        E1.V1.0_HuB_001
5 x, W. m1 f9 J$ J0 z* C0 x4 O. I
该版DP607已经封堵了一些漏洞：
telnet 192.168.1.1 会失败，端口23没有开放；
" d+ x, U8 [9 k5 W光猫背面有 useradmin 密码，用这个账号登录192.168.1.1，地址栏输入 http://192.168.1.1/backupsettings.conf 会重新跳回登录界面；
尝试用 anonymous 账户登录，会提示 “用户名不存在”，如图
4 R9 i/ _; y5 q5 [! R1 b  
% a5 Q% P2 t1 @! I7 c, T4 r* P5 T. p
& r. i& U; {3 }% A
) Z& n! B0 ?, {" ^7 I& r通过扫描光猫的端口，发现端口22可以访问，一般是用于SSH，以下是获取telecomadmin的步骤：
9 R3 ]! K2 [9 x6 a& }/ H: D5 p* n1. 下载putty，这个地方可以下载 PuTTY 0.62 中文版 http://www.mycodes.net/130/681.htm
, f$ v. F  l* a8 l/ q2 A2.  运行putty，连接 192.168.1.1，连接类型选择 SSH
# x0 ], X  N: Z; B; x1 a5 z& r/ G  

3.  出现期待的“login as:” 提示，输入用户名admin，密码为空或者admin
+ L, w' d* ~  |  
, G4 l' |; B- C
4. 看看有什么内置命令
3 \$ p) M; e- U2 m( Y! G. a  
5. 看到了么，有个dumpcfg ，键入运行这个命令，会输出当前设置，xml格式，头几行就有telecomadmin的信息
& b  I; @9 `4 Z- T9 V  

6. 剩下的就不用说了，以telecomadmin 身份登录光猫配置网页
5 m4 l, s2 Z3 _+ }3 o# y  

7. 这时可以访问 http://192.168.1.1/backupsettings.conf 下载配置文件了
* E' ?8 T6 b  ~: }  

8. 上载修改后的配置文件页面是 http://192.168.1.1/updatesettings.html
  

9.  修改 backupsettings.conf  文件中的相关内容，可以打开 telnet服务
      <X_CT-COM_ServiceManage>
' b9 i1 e9 _$ k  I6 \$ V7 H        <TelnetEnable>TRUE</TelnetEnable>
0 C2 d) _( G5 O      </X_CT-COM_ServiceManage>

% N1 \7 |- a! j) y1 }顺便把 WPS 也关闭了，安全第一
        <WPS>
          <Enable>FALSE</Enable>
          <ConfigMethodsEnabled>client-pbc</ConfigMethodsEnabled>
          <X_BROADCOM_COM_Method>2</X_BROADCOM_COM_Method>
        </WPS>

chengliye

ssh返回 "connection refuse"错误。

homey123

Please reference to https://www.chinadsl.net/forum.ph ... &fromuid=239713