设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 5857|回复: 13

贝尔RG200O-CA2破解超级密码、修改TR069、解除台数限制

[复制链接]
年前屋地装滴电信4M光钎、光钎猫自带WIFI、一直都是无线连的、4 L# `$ G! c/ s4 A9 y/ ?
过年屋地人都回来了、家里有4个手机、3台笔记本、都是用无线连的、
1 C. j  E, e0 }5 v+ N因此发现WIFI超过4个机子连就有电脑不能上网、
! N! H% S5 V% V% z8 _' X网上搜索电信的限制了联机台数、于是开始找攻略、慢慢研究、就有了本文0 j; C2 ?; w6 u) v
5 ~: v. N, v7 Z+ D* K9 Z( v* d; G8 V
设备基本信息
$ D% @- l+ r' r6 C" P+ h设备型号: 上海贝尔 RG200O-CA2 . E- a9 L) T  c, `4 a, C% s; q
设备标识号: AC6E1A-31300AC6E1 & Y+ b. v0 a( w6 }/ w8 Y  X
硬件版本: RG200O-CA_V1A2 # ~% V* v) Y- J- V5 ?
软件版本: E200OCAA2V10M
) u, O$ e3 W& sPON注册状态: MPCP已注册 CTC已注册 - Q7 O, J: I4 e* A5 c( T
发送光功率(dBm): 2.032777
$ q1 b9 |/ x/ _1 n8 ^接收光功率(dBm): -12.732728 " _1 t; R1 y0 i3 u
. Q; T0 H- ]% l( i4 a% T
一、破解超级密码
/ r5 |. o$ j6 i用设备后面的普通账户(useradmin)登陆 192.168.1.1
4 A" w3 s2 R# \/ V. Q输入 http://192.168.1.1/backupsettings.conf 下载路由器配置文件) P) {" a/ \' x+ O+ \' m8 Q
用文本浏览器打开、搜索telecomadmin 后面加了8位数字就是超级密码# l& U% I, ~- M3 ~( n2 @6 F% h
帐号telecomadmin 密码telecomadmin+8位数3 t! q) l  Z% B$ H% S# K: o

" D. s+ `' E4 g0 z二、破解台数限制
# m5 `$ v. l1 M修改下面几个地方、然后超级管理员登陆上传更新固件) H3 o5 `; a3 _) o* b& D, Y# C& {* ~
1.查找# d8 U" [& b8 @
<WANConnectionNumberOfEntries>3</WANConnectionNumberOfEntries>
" i, ]0 X* T& b1 r' l9 {& ~(你的数字可能不是3)将数字改为205 Q0 G5 Y1 O' E3 u0 ]5 e, N) Y3 `
原理:WAN连接数设置为20、、(可以更多)3 V- y, B3 W) o; i* S" |

/ G( D  u, N; }* B& u2.查找
% e' L8 U7 }% t/ R+ N$ R  H<ManagementServer>! D3 q: m0 c7 C' e# A
<URL>http://192.168.0.21:9095/ACS-server/hnmACS</URL>
/ Q1 k! a6 j  w, |! \<LastConnectedURL>http://192.168.0.21:9095/ACS-server/hnmACS</LastConnectedURL>1 a( Z0 I+ A: b
修改为: y" V! @5 T& A# o, S
<ManagementServer>
  X, J* R8 V# q; Z7 d2 F$ I<URL>http://172.0.0.1:9095/ACS-server/hnmACS</URL>
  M( X- c1 \1 U5 \* O9 R<LastConnectedURL>http://172.0.0.1:9095/ACS-server/hnmACS</LastConnectedURL>
: E' _: @. {- [3 L+ @+ v) B原理:修改(TR069)路由器配置文件上传服务器IP
* Y% I2 n/ v. t* \5 h电信就是这样猥琐、路由器配置文件12小时同步服务器一次、 0 P/ j) T( v$ Q
' U5 \( Q( e) m; w$ X4 e4 j# y6 L

# K7 E5 E: M9 R! j4 L. }查找
! Y& R0 y* ?7 ]) F/ q+ V0 A' r<VoiceService nextInstance="2" ></VoiceService>
# u& v" u  ^+ t1 C2 g( m9 P
% R6 B& ^4 I+ n" @( d8 t在下面加入$ L6 V8 T4 W* |- `2 I
<X_CT-COM_MWBAND>2 Z  P9 r- O9 ^* a
<TotalTerminalNumber>50</TotalTerminalNumber>
+ X, A& H7 e$ Z: n5 i) A) f</X_CT-COM_MWBAND>
* R( H1 e/ E. A. q5 }8 l$ U结构为以下:
/ T( _0 F2 R6 ]6 l<VoiceService nextInstance="2" ></VoiceService>0 I4 l8 M+ A. A- J
<X_CT-COM_IPTV>
% O. a# G. Q& f$ C  b<IGMPEnable>FALSE</IGMPEnable>
" t2 f' @) b4 z- J3 E5 h5 e. g</X_CT-COM_IPTV>
$ q( p7 E5 m* I<X_CT-COM_MWBAND>- t2 M+ Y. F3 k7 f% S
<TotalTerminalNumber>50</TotalTerminalNumber>
% j7 n6 [1 y4 \/ j9 Q2 i</X_CT-COM_MWBAND></Services>( @0 \/ _. e' X. t9 n
8 G/ R( I+ c) C. x3 y1 G) o8 ^
说明:修改可以共享上网的台数连接、这个是新固件配置方法、老的固件有此段代码、直接修改数字即可、里面有IPTV的代码、没开的可以不管、
/ o6 x& t. `5 w$ D1 ?* m
! @4 |6 i. B. q4 h8 n/ d- u
4 n1 Q+ T2 A  y+ M+ L修改好上面的几个地方后保存、文件名不要改(backupsettings.conf )
; @7 u3 C/ f* x1 d7 B然后输入http://192.168.1.1/updatesettings.html 9 x/ ^, Y. x" }% E0 @
http://192.168.1.1/cctupload.cgi 2 [7 ]! D3 x) o* H/ R! _
两个地址随便哪个都可以、
. r5 A4 Y0 g% I+ m浏览、选择刚刚保存的文件、上传、更新固件, L2 r2 C7 i- ]: o2 ~
等待2分钟路由器重启就可以无台数限制、手机、笔记本、平板都可以畅想上网了
, T$ ~; C$ e0 r1 K. X' g  U
发表于 2013-2-19 23:17:40 | 显示全部楼层
这个坛子应该有教程不过还是谢谢您分享!现在大多数新猫已经让DX搞的已经体无完肤了
发表于 2013-3-10 01:35:57 | 显示全部楼层
顶一顶楼主,谢谢分享哦!!
发表于 2013-3-11 09:48:30 | 显示全部楼层
我改了 还是破解不了连接数
8 L( l3 c2 ?( [
发表于 2013-4-28 21:58:01 | 显示全部楼层
感谢分享,留名备用。
发表于 2013-5-1 01:40:32 | 显示全部楼层
超级管理员登陆后,配制文件在哪里找?
发表于 2013-5-1 01:45:54 | 显示全部楼层
配置文件是不是先要用U盘下来?
发表于 2013-6-25 01:13:06 | 显示全部楼层
怎么禁用telnet谢谢
发表于 2013-7-16 23:15:14 | 显示全部楼层
看来看去不知道怎么改文件。
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2016-12-8 02:28 , Processed in 0.492462 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表