设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 6001|回复: 13

贝尔RG200O-CA2破解超级密码、修改TR069、解除台数限制

[复制链接]
年前屋地装滴电信4M光钎、光钎猫自带WIFI、一直都是无线连的、
- W% n- |: T( \3 B1 k% v' W过年屋地人都回来了、家里有4个手机、3台笔记本、都是用无线连的、
2 C) h6 ^2 c+ ?. L因此发现WIFI超过4个机子连就有电脑不能上网、% }3 v; E2 x) {9 o( w; {
网上搜索电信的限制了联机台数、于是开始找攻略、慢慢研究、就有了本文) b  {2 M& M- V

* l  _' V4 [, {* S5 i9 T' O设备基本信息 ! b5 r6 u1 @" H# e2 ]- g) H3 p6 J
设备型号: 上海贝尔 RG200O-CA2 ! Y6 z! e3 O3 ~9 Q
设备标识号: AC6E1A-31300AC6E1
5 j+ V7 E: g) p! \; Q* l硬件版本: RG200O-CA_V1A2 # `1 o8 T0 S# V7 B% b
软件版本: E200OCAA2V10M $ C' S, S$ D9 u) V1 v
PON注册状态: MPCP已注册 CTC已注册
4 [& h5 o& C% C1 P发送光功率(dBm): 2.032777 : F' v7 y( x& P' z  Y  V
接收光功率(dBm): -12.732728 " n% @% X1 c+ ~# h

7 t; }9 V; n' q' y一、破解超级密码
) C8 W/ P+ ^2 r用设备后面的普通账户(useradmin)登陆 192.168.1.11 w  m5 i! B4 {$ U3 G9 [
输入 http://192.168.1.1/backupsettings.conf 下载路由器配置文件/ E/ s( Y  y& m7 P/ |; P& E/ W0 `
用文本浏览器打开、搜索telecomadmin 后面加了8位数字就是超级密码6 [8 V4 V/ Q7 a) m
帐号telecomadmin 密码telecomadmin+8位数
+ H; |4 d' o  d/ l# W+ z
  Q7 Z% y4 v: Z: D6 |, ~二、破解台数限制
; M- @4 g* v/ K/ L" D修改下面几个地方、然后超级管理员登陆上传更新固件
  M+ E# t9 _# Q2 z- o8 H: f1.查找
) h# [0 k  Y) _1 a<WANConnectionNumberOfEntries>3</WANConnectionNumberOfEntries> % J2 `/ C! f, a4 C
(你的数字可能不是3)将数字改为202 s) g+ ~; t# @& t$ ?  V
原理:WAN连接数设置为20、、(可以更多)
9 z1 W. F& O" Y! z3 Y) y
6 F3 M) w1 b  c. e+ L2.查找! s8 v8 O( p# H- u% _2 P3 h
<ManagementServer>; d( r/ J! _7 V* u) N( S9 K
<URL>http://192.168.0.21:9095/ACS-server/hnmACS</URL>8 o4 \3 _5 K; y
<LastConnectedURL>http://192.168.0.21:9095/ACS-server/hnmACS</LastConnectedURL>& x  q9 v5 c6 u! @' O" r, _
修改为
; M& I. h6 o5 h/ V7 Z. I  O<ManagementServer>1 Y1 C! o" B$ X  q# q! y8 }- V! c- U
<URL>http://172.0.0.1:9095/ACS-server/hnmACS</URL>" ^  e# U8 j3 K8 O8 j8 g3 A
<LastConnectedURL>http://172.0.0.1:9095/ACS-server/hnmACS</LastConnectedURL>  J, M) o, s6 z4 O+ q9 {" }
原理:修改(TR069)路由器配置文件上传服务器IP
2 d7 T% Z$ a: m0 L# Y7 o/ s电信就是这样猥琐、路由器配置文件12小时同步服务器一次、 1 l- g0 J) P& v, `

. Z, g" s2 n* ]1 S; d5 p
! @& o0 a4 x4 {- F5 ]查找
2 t# l9 M6 E4 g+ T<VoiceService nextInstance="2" ></VoiceService>
# ], D/ J( b5 c" P  k" i; U& I3 {5 z) a8 l
在下面加入
) c' {9 f- |) y3 N& B* R. `4 N<X_CT-COM_MWBAND>( f% f8 R- G. j! m* _$ z
<TotalTerminalNumber>50</TotalTerminalNumber>
7 J! \* _8 o0 p, Q</X_CT-COM_MWBAND>- P' u* Y) R1 V' g7 p2 v
结构为以下:$ a! e2 j- l/ O8 d  g
<VoiceService nextInstance="2" ></VoiceService>$ m9 s3 m$ k4 Z
<X_CT-COM_IPTV>
+ k) X2 V- z9 h<IGMPEnable>FALSE</IGMPEnable>' X8 Q4 P# i; k$ \: ^
</X_CT-COM_IPTV>8 K, X( m9 Y3 m
<X_CT-COM_MWBAND># H2 G& a' p) J  C5 ^9 w% _
<TotalTerminalNumber>50</TotalTerminalNumber>
7 F! J( G) {# k# j. N</X_CT-COM_MWBAND></Services>! \- W, r( m( Z4 p( N

8 R  x; _8 u: G; J7 G说明:修改可以共享上网的台数连接、这个是新固件配置方法、老的固件有此段代码、直接修改数字即可、里面有IPTV的代码、没开的可以不管、
* k+ l( i0 b) A" U: [: W
3 }; d  y2 _" P' I$ J' s3 a. A% W) H/ Q4 a7 t& u9 E- X9 W$ Z) c
修改好上面的几个地方后保存、文件名不要改(backupsettings.conf )2 L& i3 {9 J' `$ I1 U, V4 z7 k* E$ z; v
然后输入http://192.168.1.1/updatesettings.html
' r$ i( B. z  i# Y6 \2 L/ Vhttp://192.168.1.1/cctupload.cgi + u. F+ S( C8 X! a: U
两个地址随便哪个都可以、* z  U/ W3 e7 a& Y- Q
浏览、选择刚刚保存的文件、上传、更新固件3 j3 Q7 _6 M: M8 A0 j7 ^) ?" K
等待2分钟路由器重启就可以无台数限制、手机、笔记本、平板都可以畅想上网了
# O' Z% @2 p( r0 r
发表于 2013-2-19 23:17:40 | 显示全部楼层
这个坛子应该有教程不过还是谢谢您分享!现在大多数新猫已经让DX搞的已经体无完肤了
发表于 2013-3-10 01:35:57 | 显示全部楼层
顶一顶楼主,谢谢分享哦!!
发表于 2013-3-11 09:48:30 | 显示全部楼层
我改了 还是破解不了连接数/ L2 v( [4 F1 h. k! b/ C
发表于 2013-4-28 21:58:01 | 显示全部楼层
感谢分享,留名备用。
发表于 2013-5-1 01:40:32 | 显示全部楼层
超级管理员登陆后,配制文件在哪里找?
发表于 2013-5-1 01:45:54 | 显示全部楼层
配置文件是不是先要用U盘下来?
发表于 2013-6-25 01:13:06 | 显示全部楼层
怎么禁用telnet谢谢
发表于 2013-7-16 23:15:14 | 显示全部楼层
看来看去不知道怎么改文件。
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-7-23 20:53 , Processed in 1.116211 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表