设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 21393|回复: 24

新版 I-240W-Q 管理员密码+激活Telnet+连接数限制破解方法

[复制链接]
本帖最后由 wangyibin 于 2013-3-22 09:43 编辑
8 G  K9 G/ o* m, t' e: w! _
  K/ ]! B6 Z! \; nQQ:235677780 技术问题欢迎骚扰
' K  z$ M6 u/ I  e; G9 N  D# p/ ?+ [, L2 `5 r
适用范围  QQ:235677780 技术问题欢迎骚扰 0 H% R/ x% F4 Z3 \; r7 ]
% ]$ D2 N% g! i% g
硬件版本: 3FE52958DEAB02
2 E5 O5 H- N9 P( d
( f! X5 s1 P. n5 v5 Y软件版本: 3FE54566BOCQ46
6 `; ^* `- |8 ?2 k% z: S" O% b4 T7 d: ~8 j% X
步骤
! Z6 I0 {; J' F) ~
5 |& w$ k# s- o7 m# s7 C首先确认你能否通过宽带(PPPoE)连接上网,如果不能就不用往下看了  QQ:235677780 技术问题欢迎骚扰
$ H6 M" |3 u+ a2 v9 M" {- XQQ:235677780 技术问题欢迎骚扰
# U+ ?9 R6 w& \% o1 G! [0 l其次,确认能否访问该猫的登陆页面,即http://192.168.1.1/login.html,如果不能就不用往下看了
$ P/ w2 O& |5 e3 q9 K; BQQ:235677780 技术问题欢迎骚扰 # R( g" {7 [. Y2 t6 H. b  `: r
然后用真正的管理帐号是:telecomadmin, 密码nE7jA%5m 全国通用登陆 其结果有二,其一成功,其二失败。登陆成功者跳过下面两段继续往下看,登陆失败者接着往下看。" O4 F$ ?4 }. w0 d+ [  d! _! D  I
QQ:235677780 技术问题欢迎骚扰 ( `3 h6 c" u2 p
登陆失败者就要还原密码,(此方法不影响上网,不影响ITV,不影响语音电话)先找到光纤拔掉(这部很重要)然后在路由器上的复位键按20秒不要放,然后待路由器重启后就可以正式操作- k9 @6 r5 K  q6 j
QQ:235677780 技术问题欢迎骚扰
2 d0 h0 F' z2 _2 a0 v此时还不能插光纤)此时管理帐号是:telecomadmin, 密码nE7jA%5m
( b3 [) X  W1 B# P$ u9 ]2 j' o# v' I1 I) J2 ?; s
插上 FAT32 的 U盘,超密登陆,先点管理 => 设备管理 => USB设备管理(开启) => 确定 (稍等)在选择USB设备分区选“usb1_1”  => 点击 保存配置文件 按钮9 I1 C( ^' [- q5 Q
QQ:235677780 技术问题欢迎骚扰 3 f. ~) U) ^" G8 v! H4 @8 e
取下U盘 插入的电脑 打开 e8c_Config_Backup 目录 有文件 ctce8_rg.cfg
$ {1 J2 x7 L2 v: ~0 L- @9 i: h8 r% s$ C0 E: u
按住键盘“shift”键 用鼠标右键点击 文件 ctce8_rg.cfg 选打开方式 然后用解压软件打开(如RAR,ZIP,好压,360压缩等)就能看见 里面的文件 ctce8_rg 这个文件用记事本打开就可以了。
9 a  G( x9 A; L QQ:235677780 技术问题欢迎骚扰 8 Z! m! M. ~+ s- C+ ?4 B2 p
在记事本里搜索 “</Password></Telnet>”或“Telnet”(这个搜索出来结果多,不要紧)9 L- |; T0 F1 S; w" @( k
6 m$ M4 e7 Z1 J2 @
找到这一整句(在尖括号外的字有可能不一样,根据实际情况下面的链接 用户名密码 会有相应的改动
7 Z, h, N' Q5 K9 M$ b7 Z& l! F QQ:235677780 技术问题欢迎骚扰
; k, I! y2 t8 _2 m# a<Telnet><EnableURL>cpedebugenable</EnableURL><DisableURL>cpedebugdisable</DisableURL><Username>super</Username><Password>S7fR96mh</Password></Telnet>, R  l- L0 Z4 l3 D# k
QQ:235677780 技术问题欢迎骚扰 / o- b1 s$ P- k1 n* a1 {. z
我们来一句一句分析
# j0 H5 P' ^9 \
( S: L. y7 r4 _/ g+ G  ~$ a<Telnet> </Telnet> 就是开始和结束 里面是内容
0 D* T5 e7 J. ~4 Z QQ:235677780 技术问题欢迎骚扰 . b( ~9 \4 d8 I+ x+ p% o
<EnableURL>cpedebugenable</EnableURL> 里面的内容就是 开启后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugenable 点击此链接后就可以 Telnet了/ W+ U+ X9 j% s% S9 S
QQ:235677780 技术问题欢迎骚扰
! @) S) n) }. D<DisableURL>cpedebugdisable</DisableURL> 里面的内容就是 关闭后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugdisable 点击此链接后就不能 Telnet了
- K3 A4 C* @" R& V; ~ QQ:235677780 技术问题欢迎骚扰
3 ?  M- w$ H7 K+ a, W$ V2 x. V9 g, z<Username>super</Username> 里面的内容就是用户名的意思   R; f7 `* w$ h/ O5 L& P0 D; I# v) s
QQ:235677780 技术问题欢迎骚扰 : b3 O! |* P$ W
<Password>S7fR96mh</Password> 不好意思这个不知道的就可以关闭该网页了+ L6 Z% x. ^$ \: c( _" X5 U
QQ:235677780 技术问题欢迎骚扰
7 P' w/ L  y" v$ x- T此时之前拔了光纤的朋友就可以插上光纤了 插上后等猫重启,让电信自己修改猫里的数据(否则会上不起网等,这步就是插上光纤然后它自己操作,你只需要等待自动重启),重启后用密码nE7jA%5m就不能登陆了。不能登录就对了。 然后点击你生成的 开启后台调试模式的 链接。
9 Z$ Z5 d: t, _. U# e2 @9 `: c
0 v* p# \  i/ I+ D6 T2 O现在我们要 Telnet 了) Y& C8 Z. w- m
8 G) E6 [2 u) i* g
在windows运行中输入cmd,回车2 S6 e+ q6 i4 v
QQ:235677780 技术问题欢迎骚扰
8 ?  q2 e* @3 _; q在命令窗口中输入下面的内容* u) p# L  r$ {! y) [; L

# F. W& H# w! ]) utelnet 192.168.1.1 回车 QQ:235677780 技术问题欢迎骚扰
2 _: d- w" ?, S  x
" E* O" x4 u; B  C2 [此时会提示你需要输入登陆的用户名和密码,注意密码输入的时候不显示,用户密码为上面分析出来的,如果成功登陆将出现"ONT>"提示符 QQ:235677780 技术问题欢迎骚扰
' A. ]  I1 N/ L; e3 L! |/ h! k2 K2 O; y( Q
以下内容就到处都能找到了(我也省事从别的地方复制过来)
1 a% L: f  ^" D1 w7 p. e9 S7 y' `) ]
此时依次输入下面的命令,即可获得密码! k6 j3 Z, |: f4 B" K1 V) z$ p/ n5 D/ _) d

" y2 W% M8 c7 k( o" R3 D6 N0 K$ w; denable 回车
* d: O3 ?7 r' t0 A: H' Y% c; r( S0 o' }, u' z& J
system 回车
0 e. h3 }2 L4 n# G3 D: q7 O
9 ]  K1 G7 b( }tr069 回车
3 b& r$ l; M9 L7 G- X' U" }% ~8 H) l6 x6 H
get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车
  }- Z& c% R0 u% c) G
. l+ ^' u3 M8 O8 _上面四个命令依次输入后,最后一行命令用复制粘贴进去,最后的命令输入完成即会出现管理员密码,在Type: 6后面的就是密码,命令窗口可以直接关闭。
# N( Q! R+ ?& ]/ u& L/ _  T; U' }7 q  h. a
# D2 s/ Y; U# w+ p5 r$ d在浏览器中以管理员身份登陆,重新启动设备。 (为了安全必须重启设备)! M1 Y: X& @0 ]6 A" Z# @8 o5 m

7 l( B; H+ t' l8 Q( d" p9 u- h9 T首先用下面的命令查看设备目前的连接数9 w5 E8 t: ~3 w% @1 L

- n; U; a" l. L( C6 x& Bget InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber' S- p  m. v- ]2 @
, e7 K1 @' B" K8 F: }
你应该得到一个这样的结果. P3 K6 s* f3 M3 |9 p6 u

5 i- e& Z; A: Z; AType: 9 X
; r2 T3 y4 _! n" B. f7 Y
5 o$ K+ v+ w4 |3 d这个x就是设备的总连接数,如果此值为-1,那么你的设备有可能是不限制连接数的
! \; r2 u, p5 n- W& a3 @7 g1 y; J: U5 _
使用下面的命令就可以修改这个总连接数了
  X* J2 K4 r: X& [8 |* t2 c; N- X2 Z8 R4 I8 J6 I6 w6 P* `  m
set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8
3 a9 }. R5 r3 `3 \8 z" F
  z6 f* Y. Z3 z$ {5 a) t0 L这个命令的意思是把连接数限制改为8
/ N- o" o5 w- W
- J4 f/ v: _5 F& a( x. d  N, I3 W修改完成后登陆网页重启猫后应该生效了
( C5 E- a8 C+ I
1 H& ~" I4 j0 j5 M" l& t$ i9 K有了管理员密码要改路由就太简单了
- w# v& F5 s. t! V  i+ t: C: z; N9 E/ M, u
要想改路由的在论坛里搜搜很多的,我就不在此叙述了。
9 E3 B9 G; r5 D8 W5 S+ C3 I* K, Z/ U+ m4 Y
另外附上几个相关的帖子 值得一看
8 E6 X0 l: u3 l) D1 g. N$ I
* g7 s# R8 e$ j: d0 O7 {- t( v. \9 P& Mhttp://www.chinadsl.net/thread-78718-1-2.html. ~% W8 p2 y7 }7 j: A) G/ _) ]

$ h3 ]# W8 F; L' _http://www.chinadsl.net/thread-74622-1-1.html
2 J/ r6 c2 x7 S2 }0 E2 `
5 N3 l1 H- s$ G. Z! FQQ:235677780 技术问题欢迎骚扰
+ P' ^: U9 Z/ x4 s6 V% N, T, F( J5 C$ @9 K0 C" f) {9 m
' `0 q, o0 t8 t1 j9 f3 B
补充内容 (2013-4-6 22:43):# p7 N! ?% J  M8 G7 l2 U
回复 laolanglog :  由于I-240W-Q的硬件版本和软件版本不一样  我所标注的这个版本 备份的网站不是你哪个而是 http://192.168.1.1/device.html 导出来的文件名也不一样。 主要要区分软硬件版本。
  Y5 U5 P3 J1 M( d! y- _' u% O( r$ f& j
补充内容 (2013-5-23 23:29):$ l% V6 M$ g* t/ W$ y* `6 S
硬件版本:    I-240W-Q_V1B1
9 i) o8 r8 U9 I5 `, z软件版本:    GX240WQV2.0.0
" ]4 G' b& ~( Z$ a  Q开启telnet连接 http://192.168.1.1/system.cgi?telnet
; X0 P" t7 [4 a" h7 W  S) h+ ^2 t该信息由QQ119668766提供

点评

我怀疑你的文件扩展名是隐藏了的。2个文件全程应该分别是ctce8_rg.cfg.gz,ctce8_rg.xml  发表于 2013-4-5 22:09
备份根本不需要这么复杂。只需打开192.168.1.1/usb.cgi?backup页面,用USB备份  发表于 2013-4-5 21:43
得到ctce8_I-240W-Q.cfg,但无法用winrar或其他软件解压,因为文件已经被加密。这是关键问题  发表于 2013-4-5 21:38
发表于 2013-3-21 18:02:17 来自手机 | 显示全部楼层
感谢楼主,占楼看看。
发表于 2013-4-14 16:18:24 | 显示全部楼层
同为浙江杭州9 S& G" ~) @+ X: s0 v3 G5 \
目前固件为:I240WQV1B1
& w* e; g: i8 Z5 q0 q软件版本:3FE54754131110
0 Y) q# ~) \1 A
; I4 J- r, a3 f( S" }! B一样,得到的ctce8_I-240W-Q.cfg还是无法处理,头疼

点评

硬件版本都不一样,无法解答,建议你可以把文件上传论坛给你分析看看  发表于 2013-4-17 19:55
发表于 2013-4-17 17:13:14 | 显示全部楼层
硬件版本:3FE52958DEAB029 J5 l/ i4 ]1 ]5 {4 B
软件版本:3FE54567AOAH95& u# i" F" c: M1 T7 y9 n
我的是安徽亳州,找到之后还是进不去Telnet。出现的是

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x

点评

登陆的用户名密码 不是root和admin 我的文件分析出来是<Username>super</Username> <Password></Password> 就是说用户名是super密码是S7fR96mh,这个不确定根据自己的文件分析出来看用户名密码是   发表于 2013-4-17 19:53
发表于 2013-4-18 17:01:04 | 显示全部楼层
我的文件应该和这位仁兄一样,http://www.chinadsl.net/thread-87951-1-1.html 麻烦楼主下载看看能不能解析?
发表于 2013-4-23 11:04:58 | 显示全部楼层
现在原始的密码都不对了!!!!
发表于 2013-5-6 15:13:13 | 显示全部楼层
支持~~~~
发表于 2013-7-28 14:00:27 | 显示全部楼层
能进入telnet但是不知道为什么没有提示账号密码
发表于 2013-10-4 17:36:19 | 显示全部楼层
感谢楼主,这个方法才是正道,, `; [5 v1 O5 Q0 a2 h( j1 H0 R
我的硬件版本: 3FE52958DEAB02 " x4 V$ B% s2 K5 J# b
软件版本:JS1210V1.1——ASB240W-Q. v) V! A/ Z* r$ |0 o6 p
一看就是江苏的
: `0 ]# W( `: |7 b备份解析出的密码和楼主不同:<Username>super</Username>    <Password>JMEKg5cV</Password>& v- j/ B$ Z; j7 Q5 C
估计每台机子都不同,输入时分大小写,成功改成8用户端
4 ]: I$ S+ M2 P5 h. J7 u- u<X_MWBand resetlevel="level_1"> 3 y" Q) M  G2 L# j
<Enable>1</Enable>3 V3 ]: l# h4 I
<TotalNumber>8</TotalNumber>" S7 I) i# y* Y: s8 A9 V% T6 ^- n' {
发表于 2013-10-4 18:19:54 | 显示全部楼层
本帖最后由 feiks 于 2013-10-4 18:20 编辑
0 f( A, @2 Z( p( x9 |2 {/ V( q! g8 u1 F+ l- r2 E
还有个问题没有解决,请教专家指点,就是我把光猫恢复出厂状态重新注册后,电话不能用了,语音指示灯不亮,宽带语音信息显示未注册,电信技术人员来了也不知如何解决。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-4-29 06:08 , Processed in 0.526964 second(s), 32 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表