设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 21985|回复: 25

新版 I-240W-Q 管理员密码+激活Telnet+连接数限制破解方法

[复制链接]
本帖最后由 wangyibin 于 2013-3-22 09:43 编辑 + }% E* s. `9 {/ J9 V

! d* I: @* x- ^* U! AQQ:235677780 技术问题欢迎骚扰 & d( o) l* o- q

6 x2 J+ u  e2 P# r适用范围  QQ:235677780 技术问题欢迎骚扰
- }* j- M  M, j3 F! {4 [2 d' [5 t$ _* a0 _
硬件版本: 3FE52958DEAB02 % w& q( h: S$ C6 K+ I, B
0 y) H: A" W  Z" x: @* X
软件版本: 3FE54566BOCQ46 - @6 j2 Y7 l% w1 l' t
; K3 X; z3 y5 ^& I2 O) N
步骤
* N/ b/ j( C7 h, C. l+ j1 w& ?1 l
首先确认你能否通过宽带(PPPoE)连接上网,如果不能就不用往下看了  QQ:235677780 技术问题欢迎骚扰 ( c7 U" U; ~' {. G8 Y" t/ g9 X
QQ:235677780 技术问题欢迎骚扰   [7 L' J) G7 @& Y7 v) i6 ]% G
其次,确认能否访问该猫的登陆页面,即http://192.168.1.1/login.html,如果不能就不用往下看了
" K' a- ?1 g' U8 a2 g3 ~, xQQ:235677780 技术问题欢迎骚扰 : n1 o4 @8 g) v
然后用真正的管理帐号是:telecomadmin, 密码nE7jA%5m 全国通用登陆 其结果有二,其一成功,其二失败。登陆成功者跳过下面两段继续往下看,登陆失败者接着往下看。/ I3 e5 B. {" M) h; |
QQ:235677780 技术问题欢迎骚扰
8 x5 G/ Q& @  b. M1 B! `登陆失败者就要还原密码,(此方法不影响上网,不影响ITV,不影响语音电话)先找到光纤拔掉(这部很重要)然后在路由器上的复位键按20秒不要放,然后待路由器重启后就可以正式操作
2 x' v1 j  |: o4 ~ QQ:235677780 技术问题欢迎骚扰
% [4 f$ ]2 E3 [* X此时还不能插光纤)此时管理帐号是:telecomadmin, 密码nE7jA%5m 9 `* O1 n6 F, t( S

; p5 I+ A6 @5 R8 g8 g3 J. `插上 FAT32 的 U盘,超密登陆,先点管理 => 设备管理 => USB设备管理(开启) => 确定 (稍等)在选择USB设备分区选“usb1_1”  => 点击 保存配置文件 按钮4 Z  N9 r3 K- D$ _8 C7 i
QQ:235677780 技术问题欢迎骚扰
. b# W& ?0 V, N$ K取下U盘 插入的电脑 打开 e8c_Config_Backup 目录 有文件 ctce8_rg.cfg& u2 {0 n5 o! {+ H

6 f9 V' O5 n6 s# n' C. D按住键盘“shift”键 用鼠标右键点击 文件 ctce8_rg.cfg 选打开方式 然后用解压软件打开(如RAR,ZIP,好压,360压缩等)就能看见 里面的文件 ctce8_rg 这个文件用记事本打开就可以了。1 M$ v& @2 _2 z4 Z& U
QQ:235677780 技术问题欢迎骚扰 2 l, Q9 ?! K3 E/ |4 Q: Z
在记事本里搜索 “</Password></Telnet>”或“Telnet”(这个搜索出来结果多,不要紧)  c3 K0 n6 w# Q& ^% l8 r7 E
0 q( D0 ]: J, U( ]& K
找到这一整句(在尖括号外的字有可能不一样,根据实际情况下面的链接 用户名密码 会有相应的改动
- U- C# _3 |$ g) |- B QQ:235677780 技术问题欢迎骚扰 0 u  `  ]0 n1 N2 X" W* Q; d- G
<Telnet><EnableURL>cpedebugenable</EnableURL><DisableURL>cpedebugdisable</DisableURL><Username>super</Username><Password>S7fR96mh</Password></Telnet>, H+ k0 N: ~2 Q+ x) t
QQ:235677780 技术问题欢迎骚扰 / k6 M7 a" s6 {6 m. s/ F5 b
我们来一句一句分析
9 T/ e+ C6 }: U! P+ o2 \
4 j2 y/ q! ~% S$ e9 d! k<Telnet> </Telnet> 就是开始和结束 里面是内容
" o  f0 T- O3 C* j0 i7 S QQ:235677780 技术问题欢迎骚扰 0 C/ M- [8 V+ I6 N$ v
<EnableURL>cpedebugenable</EnableURL> 里面的内容就是 开启后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugenable 点击此链接后就可以 Telnet了
* R7 k! q$ @' IQQ:235677780 技术问题欢迎骚扰
: a8 X/ |1 u- K3 O% T9 X<DisableURL>cpedebugdisable</DisableURL> 里面的内容就是 关闭后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugdisable 点击此链接后就不能 Telnet了
; x. U9 j5 \! P& i; \+ ]( k QQ:235677780 技术问题欢迎骚扰
) L( p9 U. n7 s# r<Username>super</Username> 里面的内容就是用户名的意思
4 A! O% z5 _+ J/ }4 JQQ:235677780 技术问题欢迎骚扰
! k; Z4 r( k- W3 o: J<Password>S7fR96mh</Password> 不好意思这个不知道的就可以关闭该网页了
, }$ A: F- ~  a4 z* {) W9 cQQ:235677780 技术问题欢迎骚扰 9 C& b" ^6 U$ Z& f
此时之前拔了光纤的朋友就可以插上光纤了 插上后等猫重启,让电信自己修改猫里的数据(否则会上不起网等,这步就是插上光纤然后它自己操作,你只需要等待自动重启),重启后用密码nE7jA%5m就不能登陆了。不能登录就对了。 然后点击你生成的 开启后台调试模式的 链接。. C0 L* t; }, h& Y! y+ m3 ]0 K
- [4 U) ?8 y4 _( V/ U8 R% f2 P
现在我们要 Telnet 了; h/ K  Q6 W. R: e6 s  I+ Z
) o9 A( x+ U1 Y! X8 o9 G1 D( x
在windows运行中输入cmd,回车
1 H$ U9 h1 M3 f6 H' j' P% L/ c$ G" | QQ:235677780 技术问题欢迎骚扰 $ j, A4 K6 K8 y2 {
在命令窗口中输入下面的内容9 ~. @% ]- d# G. X
3 C% G( w! e+ Y$ D8 s
telnet 192.168.1.1 回车 QQ:235677780 技术问题欢迎骚扰 $ ]: C# Y* T' F: s

2 a, J! E7 Z3 l1 d此时会提示你需要输入登陆的用户名和密码,注意密码输入的时候不显示,用户密码为上面分析出来的,如果成功登陆将出现"ONT>"提示符 QQ:235677780 技术问题欢迎骚扰
4 _0 ^- O8 M9 O/ c
9 i2 l9 R# }, {以下内容就到处都能找到了(我也省事从别的地方复制过来)- J9 }  m+ ~) K1 e7 V8 E; a7 O

# E5 b) m( p  l3 ?# z1 s; X此时依次输入下面的命令,即可获得密码
! Y9 f+ k/ H" y  E+ z" {  q8 e% m% n% z. b
enable 回车
, n) m7 |9 s% Z. \
- e8 X; `: p7 B1 A1 b$ Q3 ^system 回车
$ r9 E, l  N: w1 y" L9 F+ R6 r/ W# [1 |0 l4 Z' O" T
tr069 回车7 q7 S; M$ W4 ]# W5 t$ z
( Z# v9 P: H) I2 ]; G
get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车
9 Q/ ^7 W0 j( _& q" Z
4 n& E' ?/ M1 F9 M4 N上面四个命令依次输入后,最后一行命令用复制粘贴进去,最后的命令输入完成即会出现管理员密码,在Type: 6后面的就是密码,命令窗口可以直接关闭。' m) \! r- r' s& I' J* I

' w: H; g& p9 Y1 |2 Q在浏览器中以管理员身份登陆,重新启动设备。 (为了安全必须重启设备)
$ N! H4 [* B: Y; z& B8 g& l, x
% ^1 u. ^: U5 ]9 y, ^! s  F首先用下面的命令查看设备目前的连接数
! l# c/ U8 t8 r, n" O
1 w* t& w  K& p" uget InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber5 e  [' x7 m" x2 j, Z& o

- q; q  [) A9 y* F* h你应该得到一个这样的结果& n: d" N% u5 O1 W( x- G$ r: [5 t
9 l: l+ ]1 i4 P6 a
Type: 9 X9 A5 ?, S! P, |" N. ?0 M+ N$ v  ^
+ y6 m- _- M- w0 \. r0 S
这个x就是设备的总连接数,如果此值为-1,那么你的设备有可能是不限制连接数的
* a! }7 L7 S3 j! M- m5 r% D; C& _6 E
使用下面的命令就可以修改这个总连接数了+ n1 S! t# `% j; N! a
" p) Q( E* s& G% g- |
set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 89 V/ {) I' N7 @# {! r2 @; u3 a2 @
( Z4 y0 E* T# L5 N& S% [
这个命令的意思是把连接数限制改为8/ o2 K7 h% {/ n: @$ N) @! n( S  k
# A3 s1 [3 V) A! z' m
修改完成后登陆网页重启猫后应该生效了" p2 k9 P8 n0 D" e* ~5 I5 @

: _) G8 d8 ]& U+ R: d9 g! T4 f有了管理员密码要改路由就太简单了0 u) e: B! E2 w  p6 p! n
7 `2 w3 O7 q: e7 j% h& f; ?! R
要想改路由的在论坛里搜搜很多的,我就不在此叙述了。: y$ J( C8 U  N

! z3 I( e# q% E; }. B$ f+ u另外附上几个相关的帖子 值得一看
  g: w( V2 [! j7 e4 @
5 ~3 w8 z1 P9 {http://www.chinadsl.net/thread-78718-1-2.html
; x* R3 X" G6 Q; ?* p, F# Y/ k! N6 w
http://www.chinadsl.net/thread-74622-1-1.html
( S) J0 O2 H+ [: n7 x& _+ d) M7 D3 W2 J; w! c1 _
QQ:235677780 技术问题欢迎骚扰 2 s( o2 c5 u( v! a3 E' {

1 A2 t% Y2 D6 ?/ b" [9 ]* X! \, k7 k& W9 A5 b5 Y
补充内容 (2013-4-6 22:43):- `% g6 i& s3 Z& \+ y4 ?% a: Y
回复 laolanglog :  由于I-240W-Q的硬件版本和软件版本不一样  我所标注的这个版本 备份的网站不是你哪个而是 http://192.168.1.1/device.html 导出来的文件名也不一样。 主要要区分软硬件版本。
  K, G/ h4 S; u2 \  ^6 s
& p/ t1 W' L; U+ k3 E+ z; a补充内容 (2013-5-23 23:29):1 e0 l% r! o! T
硬件版本:    I-240W-Q_V1B1 ' @4 N4 F8 y0 Q8 h$ {
软件版本:    GX240WQV2.0.00 I) |' E5 @+ y
开启telnet连接 http://192.168.1.1/system.cgi?telnet
4 i' B, r! `/ k' }% E( s7 u( S该信息由QQ119668766提供

点评

我怀疑你的文件扩展名是隐藏了的。2个文件全程应该分别是ctce8_rg.cfg.gz,ctce8_rg.xml  发表于 2013-4-5 22:09
备份根本不需要这么复杂。只需打开192.168.1.1/usb.cgi?backup页面,用USB备份  发表于 2013-4-5 21:43
得到ctce8_I-240W-Q.cfg,但无法用winrar或其他软件解压,因为文件已经被加密。这是关键问题  发表于 2013-4-5 21:38
发表于 2013-3-21 18:02:17 来自手机 | 显示全部楼层
感谢楼主,占楼看看。
发表于 2013-4-14 16:18:24 | 显示全部楼层
同为浙江杭州1 J% h5 [+ d; f3 d  }+ |% e
目前固件为:I240WQV1B17 L" k, r5 q' Y4 Y, |- _2 a
软件版本:3FE54754131110
7 q/ H: r0 J) D
3 Q$ f- w$ a6 p; p6 |, h一样,得到的ctce8_I-240W-Q.cfg还是无法处理,头疼

点评

硬件版本都不一样,无法解答,建议你可以把文件上传论坛给你分析看看  发表于 2013-4-17 19:55
发表于 2013-4-17 17:13:14 | 显示全部楼层
硬件版本:3FE52958DEAB02' c$ R4 p$ q& Q7 e2 J
软件版本:3FE54567AOAH95
1 O9 E# }% o* m$ M: E我的是安徽亳州,找到之后还是进不去Telnet。出现的是

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x

点评

登陆的用户名密码 不是root和admin 我的文件分析出来是<Username>super</Username> <Password></Password> 就是说用户名是super密码是S7fR96mh,这个不确定根据自己的文件分析出来看用户名密码是   发表于 2013-4-17 19:53
发表于 2013-4-18 17:01:04 | 显示全部楼层
我的文件应该和这位仁兄一样,http://www.chinadsl.net/thread-87951-1-1.html 麻烦楼主下载看看能不能解析?
发表于 2013-4-23 11:04:58 | 显示全部楼层
现在原始的密码都不对了!!!!
发表于 2013-5-6 15:13:13 | 显示全部楼层
支持~~~~
发表于 2013-7-28 14:00:27 | 显示全部楼层
能进入telnet但是不知道为什么没有提示账号密码
发表于 2013-10-4 17:36:19 | 显示全部楼层
感谢楼主,这个方法才是正道,
! O3 P8 u( ^" D4 s7 |0 t5 i  o我的硬件版本: 3FE52958DEAB02
8 c$ e! p% w6 n软件版本:JS1210V1.1——ASB240W-Q
1 w* ]8 L0 G4 u4 X' s. e; C/ v一看就是江苏的
8 `& U2 p% M% j0 r3 q" @备份解析出的密码和楼主不同:<Username>super</Username>    <Password>JMEKg5cV</Password>
. D- R0 H+ t$ U5 G估计每台机子都不同,输入时分大小写,成功改成8用户端
! }1 H( j9 l- H; U7 s& N<X_MWBand resetlevel="level_1"> 4 ?0 _  D9 l" Q, U4 X. t" l7 _
<Enable>1</Enable>4 `# o# O3 Q, ]
<TotalNumber>8</TotalNumber># g  Q) e$ o' V& B: _3 P. j
发表于 2013-10-4 18:19:54 | 显示全部楼层
本帖最后由 feiks 于 2013-10-4 18:20 编辑 - M. r0 q) ?4 [" _6 q$ @- t

- j3 @0 b( |6 L  I8 U& L还有个问题没有解决,请教专家指点,就是我把光猫恢复出厂状态重新注册后,电话不能用了,语音指示灯不亮,宽带语音信息显示未注册,电信技术人员来了也不知如何解决。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-6-29 01:24 , Processed in 1.109375 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表