找回密码
 注册

QQ登录

只需一步,快速开始

查看: 39732|回复: 24

新版 I-240W-Q 管理员密码+激活Telnet+连接数限制破解方法

[复制链接]
发表于 2013-3-21 01:38:47 | 显示全部楼层 |阅读模式
本帖最后由 wangyibin 于 2013-3-22 09:43 编辑
! ^5 m* v% d7 k+ k) q+ r. d; C+ R0 v. g/ T' _  Z: V
QQ:235677780 技术问题欢迎骚扰 / e" o( {6 A5 ?) A

8 v6 C0 f" B4 \' O" f3 r$ G6 O% R适用范围  QQ:235677780 技术问题欢迎骚扰
  x. C2 t) ~# ~4 I. b, O' p* E- E6 E8 G( [2 o
硬件版本: 3FE52958DEAB02 * k* E* w6 Q( F9 A! `& {& p' P+ K
- i4 Z# H" c8 H( C* N
软件版本: 3FE54566BOCQ46
) g/ @( d: Z! ^. U/ T/ W* Y' B3 E& v, `9 b: {6 c7 G' Q
步骤3 o; V8 M$ o: G7 y9 p, X  m
3 ^5 j# D& v" I1 J! r+ X
首先确认你能否通过宽带(PPPoE)连接上网,如果不能就不用往下看了  QQ:235677780 技术问题欢迎骚扰
% F/ T# z! l8 }' G8 H' c* OQQ:235677780 技术问题欢迎骚扰
. I3 h6 D; {9 ^8 I9 H1 D其次,确认能否访问该猫的登陆页面,即http://192.168.1.1/login.html,如果不能就不用往下看了0 N8 q( s1 y+ \' F! Z# e
QQ:235677780 技术问题欢迎骚扰 7 _) d" M+ t' s' n$ y  d
然后用真正的管理帐号是:telecomadmin, 密码nE7jA%5m 全国通用登陆 其结果有二,其一成功,其二失败。登陆成功者跳过下面两段继续往下看,登陆失败者接着往下看。
: P/ s; k0 F9 {2 O: w- C: q3 i QQ:235677780 技术问题欢迎骚扰
( k4 i8 N/ ^) {登陆失败者就要还原密码,(此方法不影响上网,不影响ITV,不影响语音电话)先找到光纤拔掉(这部很重要)然后在路由器上的复位键按20秒不要放,然后待路由器重启后就可以正式操作* ~: L/ l0 a6 K* I5 \* e! ]$ I( Y
QQ:235677780 技术问题欢迎骚扰 5 h8 n7 M  Y( A6 m3 ^
此时还不能插光纤)此时管理帐号是:telecomadmin, 密码nE7jA%5m % l& J1 |( t+ k- R' b
5 K3 u- N( b4 L3 _; P6 c* Q  \
插上 FAT32 的 U盘,超密登陆,先点管理 => 设备管理 => USB设备管理(开启) => 确定 (稍等)在选择USB设备分区选“usb1_1”  => 点击 保存配置文件 按钮. f* u& A* m% _* C
QQ:235677780 技术问题欢迎骚扰 " w: q# Y* d0 }; k
取下U盘 插入的电脑 打开 e8c_Config_Backup 目录 有文件 ctce8_rg.cfg9 E9 ~1 D3 \2 G: \$ O

1 [' _  S* X9 O6 g按住键盘“shift”键 用鼠标右键点击 文件 ctce8_rg.cfg 选打开方式 然后用解压软件打开(如RAR,ZIP,好压,360压缩等)就能看见 里面的文件 ctce8_rg 这个文件用记事本打开就可以了。" r" f, E, F6 A# t8 Z% n
QQ:235677780 技术问题欢迎骚扰
+ e# X& D  e- w4 \3 y在记事本里搜索 “</Password></Telnet>”或“Telnet”(这个搜索出来结果多,不要紧)0 r$ |: l. |- a  o. E, ~+ D* Y8 n
" i2 o7 Y$ e: k5 i
找到这一整句(在尖括号外的字有可能不一样,根据实际情况下面的链接 用户名密码 会有相应的改动4 n! U$ A" W7 n+ f: Q. w
QQ:235677780 技术问题欢迎骚扰
* k0 ~; \+ r. o2 R1 h- P) [& R<Telnet><EnableURL>cpedebugenable</EnableURL><DisableURL>cpedebugdisable</DisableURL><Username>super</Username><Password>S7fR96mh</Password></Telnet>2 m' T2 U+ X/ F# P1 v
QQ:235677780 技术问题欢迎骚扰 / d* q1 F0 F/ X# F
我们来一句一句分析 * ]3 _- D6 ~5 S9 o: c( L: O

6 v; m( {& s9 X2 ~: ]<Telnet> </Telnet> 就是开始和结束 里面是内容% z! J1 s( |0 ~
QQ:235677780 技术问题欢迎骚扰
: K, j7 f  C5 M+ g/ j1 `/ D* X$ `<EnableURL>cpedebugenable</EnableURL> 里面的内容就是 开启后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugenable 点击此链接后就可以 Telnet了
" e4 @0 _0 [6 T: O( TQQ:235677780 技术问题欢迎骚扰 5 Q4 H  x2 o3 F0 E
<DisableURL>cpedebugdisable</DisableURL> 里面的内容就是 关闭后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugdisable 点击此链接后就不能 Telnet了6 w/ I, q# Z4 X
QQ:235677780 技术问题欢迎骚扰 5 o+ X3 G- [3 Q0 n( g
<Username>super</Username> 里面的内容就是用户名的意思 2 Z2 g+ P6 u# u* t0 c3 s
QQ:235677780 技术问题欢迎骚扰
8 j. b) ?* l$ d( E7 A, S<Password>S7fR96mh</Password> 不好意思这个不知道的就可以关闭该网页了7 [& a, O( t& c$ z' n
QQ:235677780 技术问题欢迎骚扰
. O0 ]. Q8 h' O此时之前拔了光纤的朋友就可以插上光纤了 插上后等猫重启,让电信自己修改猫里的数据(否则会上不起网等,这步就是插上光纤然后它自己操作,你只需要等待自动重启),重启后用密码nE7jA%5m就不能登陆了。不能登录就对了。 然后点击你生成的 开启后台调试模式的 链接。
! \- q' g3 y* C6 x  o6 U6 E" Q. M9 V& E
现在我们要 Telnet 了
9 S% y. ~$ U2 ~! b- ^; P' `7 o, W+ v# C1 T
在windows运行中输入cmd,回车- y+ O" m2 x& H2 a4 |7 H3 z% f
QQ:235677780 技术问题欢迎骚扰 8 e1 \. o/ Q- }% M. @+ w% H
在命令窗口中输入下面的内容
0 O  q/ C6 b# e, ?4 W
' d' S% E$ {6 \- C- X, vtelnet 192.168.1.1 回车 QQ:235677780 技术问题欢迎骚扰 4 Y6 `7 x5 L3 a& Q+ B
+ M/ w2 s: d( r, ]7 r
此时会提示你需要输入登陆的用户名和密码,注意密码输入的时候不显示,用户密码为上面分析出来的,如果成功登陆将出现"ONT>"提示符 QQ:235677780 技术问题欢迎骚扰 ) N. T& c" c6 P$ I/ l6 c7 s4 o6 f

- k+ o3 Z& b- Y* D$ }9 s! G以下内容就到处都能找到了(我也省事从别的地方复制过来): |0 ]5 ?6 V: }% q, Q% ?, ?
' `2 j% `; z; u, }
此时依次输入下面的命令,即可获得密码* p& a. B& o) ]% z4 [1 X' \$ C
* U& i( |$ a0 d7 B- r8 A+ r2 _9 I
enable 回车
3 r8 Z7 y8 [& s/ R2 E. E- q0 z! U
5 {! s6 P! \$ X; G; Z& ]4 xsystem 回车* L- n/ l: @" ]) m6 R) y# o
- y' ^& P4 p, r6 s5 H% Z5 L$ _# v
tr069 回车5 U# A- B' @6 y1 r* _) ~' a4 @
7 D, ]6 o" A; U3 n9 x0 {9 D+ Q
get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车
+ {% W0 A/ l5 @2 Q7 T* L2 w' q
. ?6 w+ t5 n0 `. s# Y( Z上面四个命令依次输入后,最后一行命令用复制粘贴进去,最后的命令输入完成即会出现管理员密码,在Type: 6后面的就是密码,命令窗口可以直接关闭。. X: S9 n4 D' }# N& v+ T
/ r, G$ a% ]: x: ?# J9 k( J
在浏览器中以管理员身份登陆,重新启动设备。 (为了安全必须重启设备)
& o5 A' A6 l8 @' m. V/ Y
0 a4 m+ ^  h9 ?, }' \+ Z+ p首先用下面的命令查看设备目前的连接数" x; ^: V3 U3 J
4 ?# M' E4 D7 G7 c; s
get InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber+ L  s! u  `* z* z* d+ X
8 o: b  S2 Q/ s& A
你应该得到一个这样的结果
& Y2 \( v" ?$ M0 c$ C* I( |: P7 t" e: Q$ a0 ?+ ~; z5 b* N5 e, n
Type: 9 X& m+ M. L; l  p. A5 N2 Q
+ H0 j7 ^. H2 J( K$ j2 U* j- p
这个x就是设备的总连接数,如果此值为-1,那么你的设备有可能是不限制连接数的
$ Y, ]/ p0 w% }' k& y% u# R
) x2 V7 O; W) {; {! z2 n8 s使用下面的命令就可以修改这个总连接数了1 ~( y: o' w' ?. H1 O# ~

6 q9 t. Y/ w$ E: L9 nset InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8
8 m9 ?$ Y9 V& i4 P: [: A+ H. [% `0 j+ U" }1 Q1 q2 H
这个命令的意思是把连接数限制改为8
( J$ u' t5 P) r4 q6 q5 B8 N+ X3 `* |. m! D
修改完成后登陆网页重启猫后应该生效了8 z1 Z3 ^1 |" R, e" K

# {. H: _" Y( M) a- y3 D7 \& k2 c有了管理员密码要改路由就太简单了
$ y6 c5 y' ?" k& C
% t' }4 m7 p6 K1 M9 ]要想改路由的在论坛里搜搜很多的,我就不在此叙述了。
9 D2 h6 P" C6 J, {6 T0 d0 L$ \/ [& B0 F9 a
另外附上几个相关的帖子 值得一看7 P! w- B9 I% K& q3 R
# [7 \( d+ C+ _1 W$ C
https://www.chinadsl.net/thread-78718-1-2.html
/ I8 x6 w- E7 h4 S0 ~- ^5 w4 N! A* F- D) B) k
https://www.chinadsl.net/thread-74622-1-1.html+ o1 w/ n- Q/ ]5 i* s! ^
, ^# R  d4 y: }7 A/ [
QQ:235677780 技术问题欢迎骚扰
* g  J# q  a7 U
6 h- \& k2 o7 }* R
- y& y) e8 z- a7 Y9 G补充内容 (2013-4-6 22:43):
) v( G) o' }; ^- y5 T- x回复 laolanglog :  由于I-240W-Q的硬件版本和软件版本不一样  我所标注的这个版本 备份的网站不是你哪个而是 http://192.168.1.1/device.html 导出来的文件名也不一样。 主要要区分软硬件版本。
) r- z# V0 K+ l+ k4 d* }
- g3 ~9 m, p- r4 U! A0 j0 ?补充内容 (2013-5-23 23:29):
* j3 ]7 M+ j1 x( p硬件版本:    I-240W-Q_V1B1 : R: m6 `" [. y- ~: V6 q! O
软件版本:    GX240WQV2.0.0
8 u8 t5 H; h, G( Q开启telnet连接 http://192.168.1.1/system.cgi?telnet
' x6 i. D) R' t4 h0 y% M该信息由QQ119668766提供

点评

我怀疑你的文件扩展名是隐藏了的。2个文件全程应该分别是ctce8_rg.cfg.gz,ctce8_rg.xml  发表于 2013-4-5 22:09
备份根本不需要这么复杂。只需打开192.168.1.1/usb.cgi?backup页面,用USB备份  发表于 2013-4-5 21:43
得到ctce8_I-240W-Q.cfg,但无法用winrar或其他软件解压,因为文件已经被加密。这是关键问题  发表于 2013-4-5 21:38
发表于 2013-3-21 18:02:17 来自手机 | 显示全部楼层
感谢楼主,占楼看看。
小白变棉花糖 该用户已被删除
发表于 2013-4-14 16:18:24 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2013-4-17 17:13:14 | 显示全部楼层
硬件版本:3FE52958DEAB02
; [. I# W- K0 M: a软件版本:3FE54567AOAH95+ ]( N5 f# ]: S" m# q& o
我的是安徽亳州,找到之后还是进不去Telnet。出现的是

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×

点评

登陆的用户名密码 不是root和admin 我的文件分析出来是<Username>super</Username> <Password></Password> 就是说用户名是super密码是S7fR96mh,这个不确定根据自己的文件分析出来看用户名密码是   发表于 2013-4-17 19:53
小白变棉花糖 该用户已被删除
发表于 2013-4-18 17:01:04 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2013-4-23 11:04:58 | 显示全部楼层
现在原始的密码都不对了!!!!
发表于 2013-5-6 15:13:13 | 显示全部楼层
支持~~~~
发表于 2013-7-28 14:00:27 | 显示全部楼层
能进入telnet但是不知道为什么没有提示账号密码
发表于 2013-10-4 17:36:19 | 显示全部楼层
感谢楼主,这个方法才是正道,' m1 X( P8 [4 {3 q
我的硬件版本: 3FE52958DEAB02
. r" e1 S" b  E软件版本:JS1210V1.1——ASB240W-Q
5 G% n) w. g0 v: S! y9 u一看就是江苏的
( o1 N9 _; I8 }( Q+ z' b8 q" B备份解析出的密码和楼主不同:<Username>super</Username>    <Password>JMEKg5cV</Password>
5 N$ S9 K' k- `9 P4 n估计每台机子都不同,输入时分大小写,成功改成8用户端
9 A$ d/ ^1 w3 B4 T<X_MWBand resetlevel="level_1"> / W7 i" C3 e3 N5 U3 j/ {
<Enable>1</Enable>* j- a9 H: P1 O( r& _
<TotalNumber>8</TotalNumber>7 n* Q: q8 Z+ [3 t* z; f$ f9 d1 _, S
发表于 2013-10-4 18:19:54 | 显示全部楼层
本帖最后由 feiks 于 2013-10-4 18:20 编辑
2 Y; h; G4 p6 H- B" \0 d# y+ {! B8 \- V5 l. w0 e
还有个问题没有解决,请教专家指点,就是我把光猫恢复出厂状态重新注册后,电话不能用了,语音指示灯不亮,宽带语音信息显示未注册,电信技术人员来了也不知如何解决。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-25 17:50 , Processed in 0.037950 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表