设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 21071|回复: 24

新版 I-240W-Q 管理员密码+激活Telnet+连接数限制破解方法

[复制链接]
本帖最后由 wangyibin 于 2013-3-22 09:43 编辑
# D% p+ U: E. u! ?1 {. e
; a% W" @# e' g  zQQ:235677780 技术问题欢迎骚扰
9 }- I) P; f% o2 c( f! f) M
, b5 v  _+ i' n5 V, Y适用范围  QQ:235677780 技术问题欢迎骚扰 : H; v# k& u* _
+ M  X' ^& h& q
硬件版本: 3FE52958DEAB02
/ K& J/ K+ \! b2 |0 w- F
9 V+ _$ ^$ n6 C软件版本: 3FE54566BOCQ46
2 D6 u" g8 \" F0 l0 Y4 n
+ L( @( P& _2 A- T步骤
3 J, u- U4 t/ }' [) B( y1 e% o9 v. g
首先确认你能否通过宽带(PPPoE)连接上网,如果不能就不用往下看了  QQ:235677780 技术问题欢迎骚扰 0 w3 P7 q. r+ c
QQ:235677780 技术问题欢迎骚扰 3 y/ J, y, n! s( G, C
其次,确认能否访问该猫的登陆页面,即http://192.168.1.1/login.html,如果不能就不用往下看了
" u& l6 r8 b# `! Q/ D, d2 YQQ:235677780 技术问题欢迎骚扰
$ F! i5 p$ y! Z3 ~( |# o然后用真正的管理帐号是:telecomadmin, 密码nE7jA%5m 全国通用登陆 其结果有二,其一成功,其二失败。登陆成功者跳过下面两段继续往下看,登陆失败者接着往下看。, Y3 U- N& J9 k+ d* j
QQ:235677780 技术问题欢迎骚扰 ( e/ W1 }' H0 a" z, {9 D. i! m
登陆失败者就要还原密码,(此方法不影响上网,不影响ITV,不影响语音电话)先找到光纤拔掉(这部很重要)然后在路由器上的复位键按20秒不要放,然后待路由器重启后就可以正式操作3 i1 c4 x2 R4 t) p1 q6 L' _
QQ:235677780 技术问题欢迎骚扰
& f+ Y) q- x9 @9 A: C7 V此时还不能插光纤)此时管理帐号是:telecomadmin, 密码nE7jA%5m
8 }0 a+ K5 G6 ?" I. W
. D4 N% }5 Z; i8 y( F( E插上 FAT32 的 U盘,超密登陆,先点管理 => 设备管理 => USB设备管理(开启) => 确定 (稍等)在选择USB设备分区选“usb1_1”  => 点击 保存配置文件 按钮: s  x0 o: Y" z; I: L8 c
QQ:235677780 技术问题欢迎骚扰
& a" z+ o$ Z& D' k! T取下U盘 插入的电脑 打开 e8c_Config_Backup 目录 有文件 ctce8_rg.cfg
2 Q, X6 e$ p9 Z/ r; _
8 x5 s1 K5 M( v3 L8 ^按住键盘“shift”键 用鼠标右键点击 文件 ctce8_rg.cfg 选打开方式 然后用解压软件打开(如RAR,ZIP,好压,360压缩等)就能看见 里面的文件 ctce8_rg 这个文件用记事本打开就可以了。8 S' \* v9 n: Z( f$ E0 e  K1 N: G
QQ:235677780 技术问题欢迎骚扰 & W; ?0 k3 Z, ]- ]
在记事本里搜索 “</Password></Telnet>”或“Telnet”(这个搜索出来结果多,不要紧)
8 D, x  D; k: C6 K
  J: O% l) d% W- C) L找到这一整句(在尖括号外的字有可能不一样,根据实际情况下面的链接 用户名密码 会有相应的改动  m  B# a# }, W. N! M( [
QQ:235677780 技术问题欢迎骚扰 4 X/ _! N2 e3 w0 W' l4 j
<Telnet><EnableURL>cpedebugenable</EnableURL><DisableURL>cpedebugdisable</DisableURL><Username>super</Username><Password>S7fR96mh</Password></Telnet>
7 ?0 Q3 r2 V1 L9 u. z( n. P QQ:235677780 技术问题欢迎骚扰
# z2 ?$ l* y- }; O) k; Y7 D  C, V我们来一句一句分析
: O; H/ I5 u) O) z7 t# M$ _  U, o6 T3 }. z0 K& [
<Telnet> </Telnet> 就是开始和结束 里面是内容( v! M8 p) R/ D
QQ:235677780 技术问题欢迎骚扰 & T9 n2 V7 g4 i. o5 ]# l
<EnableURL>cpedebugenable</EnableURL> 里面的内容就是 开启后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugenable 点击此链接后就可以 Telnet了& G- H" e% L2 n$ W
QQ:235677780 技术问题欢迎骚扰 + G" }+ A, B8 S
<DisableURL>cpedebugdisable</DisableURL> 里面的内容就是 关闭后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugdisable 点击此链接后就不能 Telnet了
1 G8 @9 l; t4 Y' ~- B QQ:235677780 技术问题欢迎骚扰
5 K/ I& o# G3 z<Username>super</Username> 里面的内容就是用户名的意思 / E9 u0 G8 |3 L% X$ D$ m
QQ:235677780 技术问题欢迎骚扰
- t( a' e7 D1 W; ~) o3 Q<Password>S7fR96mh</Password> 不好意思这个不知道的就可以关闭该网页了, T3 \) ?( ^" I& }& Y. j; J$ {/ C( n
QQ:235677780 技术问题欢迎骚扰
; ?9 J! a+ {$ I$ w$ J1 ]此时之前拔了光纤的朋友就可以插上光纤了 插上后等猫重启,让电信自己修改猫里的数据(否则会上不起网等,这步就是插上光纤然后它自己操作,你只需要等待自动重启),重启后用密码nE7jA%5m就不能登陆了。不能登录就对了。 然后点击你生成的 开启后台调试模式的 链接。
* S8 e4 C; B2 _* C! ^
- B3 K6 O! R% `, a1 Z7 A) P现在我们要 Telnet 了
% P7 L" p9 P; e# Y4 q  j
9 x9 }  p' `: [3 s# h在windows运行中输入cmd,回车
/ w6 U4 N- ^+ q. x  \1 _ QQ:235677780 技术问题欢迎骚扰
% t, p  `+ r% {; T# W在命令窗口中输入下面的内容
9 P8 s! a2 J' T$ t
" k/ ?5 ?( Y* Xtelnet 192.168.1.1 回车 QQ:235677780 技术问题欢迎骚扰 % G: I# k  K6 }8 Z5 ^

0 S: X- N% L/ d9 V$ N6 M- q此时会提示你需要输入登陆的用户名和密码,注意密码输入的时候不显示,用户密码为上面分析出来的,如果成功登陆将出现"ONT>"提示符 QQ:235677780 技术问题欢迎骚扰 0 }; i6 Q* \2 Y* O7 z6 t% n) }
/ c+ ~" B9 z: @" ~( I9 T( i
以下内容就到处都能找到了(我也省事从别的地方复制过来)6 F- Y% h; P; l' o+ @8 `0 V, F: G& w

5 w4 t: `0 m4 a此时依次输入下面的命令,即可获得密码+ u- a$ M' g0 K2 D; q' d: n  N
0 Z  I. V7 ^6 c4 z" Q# j' N$ g2 \
enable 回车, t% K) `" `; |' D% E

; z0 x/ m) S0 z6 _7 X5 h' xsystem 回车/ @2 X4 W0 @3 P6 [: f
% U5 J% D$ H4 n3 y8 [$ n% Z3 s
tr069 回车+ o! [% F7 e# P6 P  t

1 B1 f) }. e$ f7 O* I  ?3 r5 r( G: xget InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车
# p' W: l  r# s6 y2 |7 v5 L+ g6 y! J2 R
上面四个命令依次输入后,最后一行命令用复制粘贴进去,最后的命令输入完成即会出现管理员密码,在Type: 6后面的就是密码,命令窗口可以直接关闭。: g% |2 T7 v9 w, _0 l& U; b

. l# L# I" d  V% l% Z9 |/ d( Q& z在浏览器中以管理员身份登陆,重新启动设备。 (为了安全必须重启设备)% k3 Y4 K+ s% a) c# g% ]
# X+ U* E3 t0 q( S. _7 t& |
首先用下面的命令查看设备目前的连接数
! c' b# |  E7 @3 U
/ U1 d* c+ \' H1 M+ E3 m( Zget InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber: `; b8 t3 K0 ]
# N$ u8 q& M! U2 M
你应该得到一个这样的结果8 J; X7 C; I9 U' r9 ^8 T1 }5 R
/ v% E6 L8 y7 O
Type: 9 X! W) G1 s/ w- F& H( q" f) ?6 X
4 l8 ^2 g3 \/ g, B8 w# F. t8 f0 l
这个x就是设备的总连接数,如果此值为-1,那么你的设备有可能是不限制连接数的
' _- r9 v6 |& }2 I% U( n) h- d" ]" v1 O. K6 h! \. V& a
使用下面的命令就可以修改这个总连接数了
. S9 ~! @( r: M
0 I" B* Z8 y1 C% E3 M7 Y7 ]1 aset InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 84 w$ ]" I  Y' q5 Z$ b( r

5 v0 B) y4 i, I4 \3 C这个命令的意思是把连接数限制改为82 _6 D3 |9 d; J! O  _, U6 _

3 |( O% w, C4 c3 _修改完成后登陆网页重启猫后应该生效了: e9 C/ Z# G- A" F4 ?) L7 z

- W0 I/ Y" S1 `3 P有了管理员密码要改路由就太简单了
3 h" `/ p$ O8 M: z0 [; I) e; |5 A& K9 {0 q' ~
要想改路由的在论坛里搜搜很多的,我就不在此叙述了。
2 x1 R; H* x: t4 U! ]; Q7 E+ v- W
  n' I' I: f: R6 Y6 t另外附上几个相关的帖子 值得一看
; V' \9 d& Y: Z
7 B; }( T5 v  y) m2 W3 G) ?http://www.chinadsl.net/thread-78718-1-2.html* @! Q: Z4 S) _" a/ W1 O

0 t& Q7 ^/ S2 m' L& a7 Shttp://www.chinadsl.net/thread-74622-1-1.html
/ x0 \. n$ j# R3 |: ]5 J
6 Y* q! v; c; d, J# ?QQ:235677780 技术问题欢迎骚扰
& g2 z( m2 D) U* b% \. G( ^2 G& g: X3 G4 |+ r* T' M

/ _9 o$ N+ {2 r  B' J1 J补充内容 (2013-4-6 22:43):
# o3 Y5 _1 T4 q& t3 L, B  F回复 laolanglog :  由于I-240W-Q的硬件版本和软件版本不一样  我所标注的这个版本 备份的网站不是你哪个而是 http://192.168.1.1/device.html 导出来的文件名也不一样。 主要要区分软硬件版本。
1 B. t4 Q* u" ?/ ]+ _" t! Y; N. B" D3 a0 z* j0 o  r: [, v
补充内容 (2013-5-23 23:29):
7 N; c' P% k& p" A1 y硬件版本:    I-240W-Q_V1B1 " I+ O6 X' H$ J" ~3 ]. x- S+ ^
软件版本:    GX240WQV2.0.0. b! U. K- X, b
开启telnet连接 http://192.168.1.1/system.cgi?telnet
. c5 `8 g& R- H% w该信息由QQ119668766提供

点评

我怀疑你的文件扩展名是隐藏了的。2个文件全程应该分别是ctce8_rg.cfg.gz,ctce8_rg.xml  发表于 2013-4-5 22:09
备份根本不需要这么复杂。只需打开192.168.1.1/usb.cgi?backup页面,用USB备份  发表于 2013-4-5 21:43
得到ctce8_I-240W-Q.cfg,但无法用winrar或其他软件解压,因为文件已经被加密。这是关键问题  发表于 2013-4-5 21:38
发表于 2013-3-21 18:02:17 来自手机 | 显示全部楼层
感谢楼主,占楼看看。
发表于 2013-4-14 16:18:24 | 显示全部楼层
同为浙江杭州
+ v$ T6 _# ^+ a6 V, E( d* n# F目前固件为:I240WQV1B1" Y, W* M+ r- |, n- a
软件版本:3FE54754131110- q2 _8 p3 |8 J
$ V! f* v  l0 f
一样,得到的ctce8_I-240W-Q.cfg还是无法处理,头疼

点评

硬件版本都不一样,无法解答,建议你可以把文件上传论坛给你分析看看  发表于 2013-4-17 19:55
发表于 2013-4-17 17:13:14 | 显示全部楼层
硬件版本:3FE52958DEAB02
3 @7 k/ m- M3 `8 B& ?: \8 j软件版本:3FE54567AOAH950 x' _3 I0 _8 E6 h) o5 T
我的是安徽亳州,找到之后还是进不去Telnet。出现的是

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x

点评

登陆的用户名密码 不是root和admin 我的文件分析出来是<Username>super</Username> <Password></Password> 就是说用户名是super密码是S7fR96mh,这个不确定根据自己的文件分析出来看用户名密码是   发表于 2013-4-17 19:53
发表于 2013-4-18 17:01:04 | 显示全部楼层
我的文件应该和这位仁兄一样,http://www.chinadsl.net/thread-87951-1-1.html 麻烦楼主下载看看能不能解析?
发表于 2013-4-23 11:04:58 | 显示全部楼层
现在原始的密码都不对了!!!!
发表于 2013-5-6 15:13:13 | 显示全部楼层
支持~~~~
发表于 2013-7-28 14:00:27 | 显示全部楼层
能进入telnet但是不知道为什么没有提示账号密码
发表于 2013-10-4 17:36:19 | 显示全部楼层
感谢楼主,这个方法才是正道,; L  c- A* [- j" Z& Q+ r8 Y3 d& a' X
我的硬件版本: 3FE52958DEAB02
/ Q! O/ R3 M. u' _; Y2 N) J$ I8 s软件版本:JS1210V1.1——ASB240W-Q
0 u5 x% J& k5 o0 L7 C2 ?一看就是江苏的
; d9 d, r8 D! @8 A备份解析出的密码和楼主不同:<Username>super</Username>    <Password>JMEKg5cV</Password>
0 p' V0 i; b' `) i, h* M估计每台机子都不同,输入时分大小写,成功改成8用户端
" m: L) W! Q! o0 |) q<X_MWBand resetlevel="level_1"> " o# i' x3 o& V1 _; [
<Enable>1</Enable>
1 M. P; K+ r& Y  [) X2 D! c<TotalNumber>8</TotalNumber>3 W% f$ X$ s4 ~4 H# T! z4 c
发表于 2013-10-4 18:19:54 | 显示全部楼层
本帖最后由 feiks 于 2013-10-4 18:20 编辑
) y8 K  `9 s7 J, _
. `9 F' N1 a, t- U4 q5 q7 u还有个问题没有解决,请教专家指点,就是我把光猫恢复出厂状态重新注册后,电话不能用了,语音指示灯不亮,宽带语音信息显示未注册,电信技术人员来了也不知如何解决。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-3-25 06:01 , Processed in 0.509586 second(s), 29 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表