设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 5960|回复: 13

贝尔RG200O-CA2破解超级密码、修改TR069、解除台数限制

[复制链接]
年前屋地装滴电信4M光钎、光钎猫自带WIFI、一直都是无线连的、8 Y+ E, p2 e- q) G
过年屋地人都回来了、家里有4个手机、3台笔记本、都是用无线连的、
2 |2 m) `& Q) U( N; Y7 B因此发现WIFI超过4个机子连就有电脑不能上网、/ L) K0 m/ u# O( T
网上搜索电信的限制了联机台数、于是开始找攻略、慢慢研究、就有了本文
9 T7 T: V. y: b6 \* a. D6 J0 `6 W& C% d
设备基本信息 8 ^+ T+ [4 F( @) f# R
设备型号: 上海贝尔 RG200O-CA2
0 X7 N' [  _  i; a* \0 V! R0 ~& {设备标识号: AC6E1A-31300AC6E1
6 d5 H3 w6 B6 p- Q硬件版本: RG200O-CA_V1A2
& i. `1 d2 b+ e+ O0 w- y4 U软件版本: E200OCAA2V10M ; O5 V/ }4 P" h  o1 o- W$ D
PON注册状态: MPCP已注册 CTC已注册
0 q, _- ~+ I" w' B发送光功率(dBm): 2.032777
4 J, M/ ], {8 X& u( [接收光功率(dBm): -12.732728
, {, R% c: X: G0 K
" {7 ]9 t+ B8 z$ h; Z- k一、破解超级密码4 d3 l& s+ S: F4 |5 t, R! n
用设备后面的普通账户(useradmin)登陆 192.168.1.1
# k9 _+ M$ K( q' N8 |输入 http://192.168.1.1/backupsettings.conf 下载路由器配置文件7 v7 T* c! N- n3 U9 E9 C3 x
用文本浏览器打开、搜索telecomadmin 后面加了8位数字就是超级密码
$ R5 Y( p) ^& R0 V+ s8 n) m帐号telecomadmin 密码telecomadmin+8位数
+ Z; t- u8 C: o4 O# j& C& {5 D6 \6 H9 l9 r8 C* h% G/ t) ?' I
二、破解台数限制
* y4 R  t; v3 X) V( ]1 K6 y修改下面几个地方、然后超级管理员登陆上传更新固件
: F* v  R9 p$ p* Y* e+ f1.查找
7 \5 N. w' J& G9 T% r1 @  z2 F<WANConnectionNumberOfEntries>3</WANConnectionNumberOfEntries> ' u- z1 g: p/ S- b5 q( Q3 ~# H
(你的数字可能不是3)将数字改为20
$ l" T" ^/ ?5 [% M: f原理:WAN连接数设置为20、、(可以更多)/ ~2 r  I! y1 S! r+ x  @

, k& a  [' ^! m* f5 W2.查找
* S. z+ U$ B% k, A& h) j<ManagementServer>/ p7 B$ }  k# P* J3 X  `
<URL>http://192.168.0.21:9095/ACS-server/hnmACS</URL>6 J, v+ h. M3 v8 g
<LastConnectedURL>http://192.168.0.21:9095/ACS-server/hnmACS</LastConnectedURL>' V# U3 O' g8 H8 k( w; M
修改为
. C6 U/ T2 V% e1 V- k<ManagementServer>
# o% |) q( [0 v% y& s<URL>http://172.0.0.1:9095/ACS-server/hnmACS</URL>$ g, K2 X9 ?/ Y. I+ @7 s
<LastConnectedURL>http://172.0.0.1:9095/ACS-server/hnmACS</LastConnectedURL>, s- @8 I7 |0 z: O, c6 q% v
原理:修改(TR069)路由器配置文件上传服务器IP5 \7 F$ f; u+ B
电信就是这样猥琐、路由器配置文件12小时同步服务器一次、 . t- `4 H6 I9 ?- B% S
9 D3 x4 _& k7 X2 h* d

1 N3 p* f. n8 e5 N9 w查找- \7 B% _, t" h! V' e4 N; O
<VoiceService nextInstance="2" ></VoiceService>8 C5 C; ^* j1 x1 B' a( z

0 w1 P# M! E' [, l在下面加入
: F$ O1 u$ {9 n' m) T<X_CT-COM_MWBAND>
# q# t+ b& |% I5 c" H5 f5 u<TotalTerminalNumber>50</TotalTerminalNumber>
5 s, S, X& v1 Q</X_CT-COM_MWBAND>
* s0 `6 p5 C  {4 h& b- _结构为以下:
3 M/ F4 H, q4 _<VoiceService nextInstance="2" ></VoiceService>  _! N& K" }/ U& b; Z9 I
<X_CT-COM_IPTV># N) W- i5 }, \! o4 Y* }
<IGMPEnable>FALSE</IGMPEnable>* z( R) m5 i0 L1 d3 _7 S
</X_CT-COM_IPTV>
9 U3 q8 ]6 u6 X. w0 @8 v<X_CT-COM_MWBAND>* e+ d6 U+ T/ v+ g7 F/ v
<TotalTerminalNumber>50</TotalTerminalNumber>
! `) u( d* H, d</X_CT-COM_MWBAND></Services>
* Y: c  n* O' v1 a0 b
. I$ V- F8 C6 n9 r说明:修改可以共享上网的台数连接、这个是新固件配置方法、老的固件有此段代码、直接修改数字即可、里面有IPTV的代码、没开的可以不管、, Z- T; Q1 A. ?# o0 Z

7 b/ {# I, M, ]) c1 |; k% w( V; n, N" P# ]- i, O) I
修改好上面的几个地方后保存、文件名不要改(backupsettings.conf )
2 `$ _* G. a  `/ r- R8 t9 v% A; U+ G然后输入http://192.168.1.1/updatesettings.html
& ]) v/ y# D6 [4 e) j. I+ fhttp://192.168.1.1/cctupload.cgi
3 e2 Y& @* A- \# V两个地址随便哪个都可以、5 x8 h2 O( x  t5 o( w$ O
浏览、选择刚刚保存的文件、上传、更新固件
& e' `1 |1 M9 @" S6 G等待2分钟路由器重启就可以无台数限制、手机、笔记本、平板都可以畅想上网了
7 X# x) ~* s7 c: U7 e. e2 Y; N
发表于 2013-2-19 23:17:40 | 显示全部楼层
这个坛子应该有教程不过还是谢谢您分享!现在大多数新猫已经让DX搞的已经体无完肤了
发表于 2013-3-10 01:35:57 | 显示全部楼层
顶一顶楼主,谢谢分享哦!!
发表于 2013-3-11 09:48:30 | 显示全部楼层
我改了 还是破解不了连接数
/ b- e8 M1 h4 L  M/ i4 j& K
发表于 2013-4-28 21:58:01 | 显示全部楼层
感谢分享,留名备用。
发表于 2013-5-1 01:40:32 | 显示全部楼层
超级管理员登陆后,配制文件在哪里找?
发表于 2013-5-1 01:45:54 | 显示全部楼层
配置文件是不是先要用U盘下来?
发表于 2013-6-25 01:13:06 | 显示全部楼层
怎么禁用telnet谢谢
发表于 2013-7-16 23:15:14 | 显示全部楼层
看来看去不知道怎么改文件。
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-4-29 21:37 , Processed in 0.491614 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表