设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 20514|回复: 24

新版 I-240W-Q 管理员密码+激活Telnet+连接数限制破解方法

[复制链接]
本帖最后由 wangyibin 于 2013-3-22 09:43 编辑 1 K  l- Q# x: f9 }% H
: o9 F/ N( f( ^  C# @% [- M
QQ:235677780 技术问题欢迎骚扰 : O( B0 i$ g! [$ B0 ]; x  x! y
5 X9 i; ^* g2 ~, g. k
适用范围  QQ:235677780 技术问题欢迎骚扰 " _) K1 J$ H! h6 w! m: q4 o6 ]
  c8 I2 z( r6 D" V9 n
硬件版本: 3FE52958DEAB02 6 L) }4 u: D! T* ~7 ]+ b+ X, V' p7 M

! e# O2 v" g3 j软件版本: 3FE54566BOCQ46
% G7 t0 f& k$ |4 s8 o
+ b! M4 r& v9 t7 ]( j% c步骤
# }" A5 e! m5 w+ q$ ~1 o
/ T- a! J5 ]" r; U" `首先确认你能否通过宽带(PPPoE)连接上网,如果不能就不用往下看了  QQ:235677780 技术问题欢迎骚扰
% _! V: t: e1 H6 k. EQQ:235677780 技术问题欢迎骚扰 0 ?2 L1 c" C; Z" B& }/ I/ k
其次,确认能否访问该猫的登陆页面,即http://192.168.1.1/login.html,如果不能就不用往下看了% R2 z1 b, r7 l  h
QQ:235677780 技术问题欢迎骚扰
) M, x9 n) F/ i然后用真正的管理帐号是:telecomadmin, 密码nE7jA%5m 全国通用登陆 其结果有二,其一成功,其二失败。登陆成功者跳过下面两段继续往下看,登陆失败者接着往下看。* E: ^! _5 ^. M& Q: j1 ?5 D: \
QQ:235677780 技术问题欢迎骚扰
: V" H- b7 T0 @登陆失败者就要还原密码,(此方法不影响上网,不影响ITV,不影响语音电话)先找到光纤拔掉(这部很重要)然后在路由器上的复位键按20秒不要放,然后待路由器重启后就可以正式操作
* _; `- `1 d8 S1 Z( l. _8 ?- R QQ:235677780 技术问题欢迎骚扰 1 Q) U* l: m7 K
此时还不能插光纤)此时管理帐号是:telecomadmin, 密码nE7jA%5m 7 F3 v/ H4 X6 O: ^* g; Y

! O; Z- K: m- }" E) R插上 FAT32 的 U盘,超密登陆,先点管理 => 设备管理 => USB设备管理(开启) => 确定 (稍等)在选择USB设备分区选“usb1_1”  => 点击 保存配置文件 按钮
  N& Z/ \7 Q6 e/ w9 b QQ:235677780 技术问题欢迎骚扰 9 ?! [. q. O# q0 L# w- u' E+ H& h
取下U盘 插入的电脑 打开 e8c_Config_Backup 目录 有文件 ctce8_rg.cfg/ O; q& m# u( {' _/ {/ c; _

% m8 h- K4 s* T  w( f' z% m按住键盘“shift”键 用鼠标右键点击 文件 ctce8_rg.cfg 选打开方式 然后用解压软件打开(如RAR,ZIP,好压,360压缩等)就能看见 里面的文件 ctce8_rg 这个文件用记事本打开就可以了。! K* l, v; V0 K+ L+ N
QQ:235677780 技术问题欢迎骚扰
) E8 x( m: e9 W3 W5 K- |在记事本里搜索 “</Password></Telnet>”或“Telnet”(这个搜索出来结果多,不要紧)0 x3 o6 j$ [2 _6 w# I
9 K* ?9 h# |5 D- S
找到这一整句(在尖括号外的字有可能不一样,根据实际情况下面的链接 用户名密码 会有相应的改动
( k9 p% W! S0 C+ V  i$ K1 \( E QQ:235677780 技术问题欢迎骚扰
( D& w+ P3 K2 ~! ]% j9 a0 S4 X<Telnet><EnableURL>cpedebugenable</EnableURL><DisableURL>cpedebugdisable</DisableURL><Username>super</Username><Password>S7fR96mh</Password></Telnet>! _% W1 c# x; p: c; j/ ^8 c
QQ:235677780 技术问题欢迎骚扰
3 I8 I7 o& R. h8 M我们来一句一句分析 & ^( k" g$ A( T8 l

2 }5 N2 p6 c$ n0 e- r) p<Telnet> </Telnet> 就是开始和结束 里面是内容4 `8 `* g# |5 J0 K( m# i( F
QQ:235677780 技术问题欢迎骚扰 ) B5 D( A0 g5 Y& H  G! v
<EnableURL>cpedebugenable</EnableURL> 里面的内容就是 开启后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugenable 点击此链接后就可以 Telnet了7 U3 F9 U5 g5 P; u& c7 o  K4 a
QQ:235677780 技术问题欢迎骚扰 5 I' O- d# P# e5 r& e# e
<DisableURL>cpedebugdisable</DisableURL> 里面的内容就是 关闭后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugdisable 点击此链接后就不能 Telnet了' A- s( p; q/ l- |
QQ:235677780 技术问题欢迎骚扰
% L2 ]9 C! s& e/ t" G<Username>super</Username> 里面的内容就是用户名的意思 " M) {' n& g- Z5 o9 ?  @( D/ O& h
QQ:235677780 技术问题欢迎骚扰 ( T) z- ]4 T6 M6 B: ]$ _
<Password>S7fR96mh</Password> 不好意思这个不知道的就可以关闭该网页了
& E( G1 N" z* k5 {QQ:235677780 技术问题欢迎骚扰 6 k. {7 p! ~- `0 G" ?
此时之前拔了光纤的朋友就可以插上光纤了 插上后等猫重启,让电信自己修改猫里的数据(否则会上不起网等,这步就是插上光纤然后它自己操作,你只需要等待自动重启),重启后用密码nE7jA%5m就不能登陆了。不能登录就对了。 然后点击你生成的 开启后台调试模式的 链接。0 \1 }$ p1 m. e( |9 L

3 D6 O1 Q% e% u. |现在我们要 Telnet 了' Y) X4 Z1 F! U2 n9 g& k+ Q
9 {) m$ K4 g2 W% K1 t9 u; @+ O
在windows运行中输入cmd,回车
) j$ ^# R' \0 _$ b6 J3 I QQ:235677780 技术问题欢迎骚扰
8 S; G: K& U7 \9 W* S在命令窗口中输入下面的内容5 D, D2 C; _$ l8 c1 A" H
0 Y- ^0 M1 Q. l
telnet 192.168.1.1 回车 QQ:235677780 技术问题欢迎骚扰
8 X" z$ h1 C$ b; R4 F5 \8 \; j3 F8 ~, A1 ^9 _; q
此时会提示你需要输入登陆的用户名和密码,注意密码输入的时候不显示,用户密码为上面分析出来的,如果成功登陆将出现"ONT>"提示符 QQ:235677780 技术问题欢迎骚扰
3 K" ~5 _8 K3 n3 j2 }4 a7 |! K% I# i( Y4 D
以下内容就到处都能找到了(我也省事从别的地方复制过来)
- l* O' I, y3 W4 ?$ `3 d' t" @/ g6 \: K! e$ z
此时依次输入下面的命令,即可获得密码
- L+ Y) v  W9 k
) e/ H4 {5 E, V' Nenable 回车
- \7 K8 [' f' e# i' g& F1 y
% A6 g, `# G2 z8 y# wsystem 回车" I. I0 i2 `' M" {- X- e& G# Q! V
3 g; c2 `+ X7 S
tr069 回车
/ G/ l  L/ `% G/ H* M/ |! I! b
; i6 \. d! I9 I! nget InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车1 Z. z  m( B2 @! X# w
' O: ?4 F; a  v/ n+ u4 q
上面四个命令依次输入后,最后一行命令用复制粘贴进去,最后的命令输入完成即会出现管理员密码,在Type: 6后面的就是密码,命令窗口可以直接关闭。0 \# b* U+ w: @3 G# S+ T

) q, f# [" K! g$ C3 `+ ^* R在浏览器中以管理员身份登陆,重新启动设备。 (为了安全必须重启设备)
6 K! Q* z* s1 w/ j
- U. |* _, u9 q0 @7 Y4 q: [) G首先用下面的命令查看设备目前的连接数
+ E% b" {) y- D; e% v- s3 ~4 I  ^/ @  x% g; C0 A7 W
get InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber$ k3 a  b2 J/ j. x2 o

% K; l+ Z: P; V( G; c, V你应该得到一个这样的结果/ |" s! c- u$ t, K: f8 G/ b+ M* n

+ B& _2 @, e8 p) rType: 9 X* ]3 F' `5 q0 X) c
& v1 L- \% m) P. f
这个x就是设备的总连接数,如果此值为-1,那么你的设备有可能是不限制连接数的- n$ z3 z: R) Y3 }- X: ?

9 P" E0 U: D2 V* M3 ~! D使用下面的命令就可以修改这个总连接数了
$ n5 ^. ~; F9 s* C* @' {$ v) B9 ~7 e5 u! l8 ^" X2 p# G
set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8+ c' ~6 i( X& H1 b" R, R- h
' l$ j$ T  `& Z/ z8 m5 s
这个命令的意思是把连接数限制改为8
+ B+ Y8 q+ C, l
1 Z& G* ]# f( b, P/ |修改完成后登陆网页重启猫后应该生效了
% T7 t0 i- J2 M/ u" f# P& V
% N, [/ x5 i$ G. b+ z0 R6 v9 ]& n有了管理员密码要改路由就太简单了% M" {9 d9 C' ~" L! }+ o
) [& @! D7 e0 T8 t  K6 v
要想改路由的在论坛里搜搜很多的,我就不在此叙述了。
0 \' m' t  n0 q( W  u, D6 i$ w* B
另外附上几个相关的帖子 值得一看
. F! [$ c4 O+ R3 e
7 a3 w, C5 R2 H2 f4 Jhttp://www.chinadsl.net/thread-78718-1-2.html* Y+ h' L7 E2 j. D! p* s5 C* v
# [7 t* ]7 f+ Z- J. {) @! L
http://www.chinadsl.net/thread-74622-1-1.html' h& g6 ?) d: F: c$ w( P; p
. l& I; F3 n* @' j: V# T
QQ:235677780 技术问题欢迎骚扰
- l! m9 W7 W4 C' V& a+ p. {* S: |; ?9 e# j

" Q2 Z$ k7 m0 x4 {0 O2 t补充内容 (2013-4-6 22:43):. U( S  }/ G1 u9 |& m9 P  l
回复 laolanglog :  由于I-240W-Q的硬件版本和软件版本不一样  我所标注的这个版本 备份的网站不是你哪个而是 http://192.168.1.1/device.html 导出来的文件名也不一样。 主要要区分软硬件版本。6 K2 M( g6 S4 |: S3 c

( R# C) M* \- c! p  Y补充内容 (2013-5-23 23:29):/ s+ x1 ~* s" K$ I* f
硬件版本:    I-240W-Q_V1B1
" S' {' S. p" L" y) o软件版本:    GX240WQV2.0.0
  x2 S2 ^, n4 q/ _3 T* p4 L开启telnet连接 http://192.168.1.1/system.cgi?telnet+ t1 {: d+ S% D4 {* C
该信息由QQ119668766提供

点评

我怀疑你的文件扩展名是隐藏了的。2个文件全程应该分别是ctce8_rg.cfg.gz,ctce8_rg.xml  发表于 2013-4-5 22:09
备份根本不需要这么复杂。只需打开192.168.1.1/usb.cgi?backup页面,用USB备份  发表于 2013-4-5 21:43
得到ctce8_I-240W-Q.cfg,但无法用winrar或其他软件解压,因为文件已经被加密。这是关键问题  发表于 2013-4-5 21:38
发表于 2013-3-21 18:02:17 来自手机 | 显示全部楼层
感谢楼主,占楼看看。
发表于 2013-4-14 16:18:24 | 显示全部楼层
同为浙江杭州" Z& J7 [  _! c; e/ V5 ^0 f( \
目前固件为:I240WQV1B16 o& W- ~& C: J/ n6 S* Q! c$ ^
软件版本:3FE54754131110# L5 B3 m# j1 g) @4 \7 g; v
0 m) C; H% G0 d8 v
一样,得到的ctce8_I-240W-Q.cfg还是无法处理,头疼

点评

硬件版本都不一样,无法解答,建议你可以把文件上传论坛给你分析看看  发表于 2013-4-17 19:55
发表于 2013-4-17 17:13:14 | 显示全部楼层
硬件版本:3FE52958DEAB02
! m# O4 s# j0 k6 V$ {& p: G- t1 y软件版本:3FE54567AOAH95
) s; S, ^" ^& H$ h! L3 i! L我的是安徽亳州,找到之后还是进不去Telnet。出现的是

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x

点评

登陆的用户名密码 不是root和admin 我的文件分析出来是<Username>super</Username> <Password></Password> 就是说用户名是super密码是S7fR96mh,这个不确定根据自己的文件分析出来看用户名密码是   发表于 2013-4-17 19:53
发表于 2013-4-18 17:01:04 | 显示全部楼层
我的文件应该和这位仁兄一样,http://www.chinadsl.net/thread-87951-1-1.html 麻烦楼主下载看看能不能解析?
发表于 2013-4-23 11:04:58 | 显示全部楼层
现在原始的密码都不对了!!!!
发表于 2013-5-6 15:13:13 | 显示全部楼层
支持~~~~
发表于 2013-7-28 14:00:27 | 显示全部楼层
能进入telnet但是不知道为什么没有提示账号密码
发表于 2013-10-4 17:36:19 | 显示全部楼层
感谢楼主,这个方法才是正道,8 M$ u$ X1 ?, g8 c( D
我的硬件版本: 3FE52958DEAB02 + t7 m7 [# T6 h; r% c
软件版本:JS1210V1.1——ASB240W-Q4 d, ?$ \" m7 A" F/ ?! ~; ?
一看就是江苏的
- p/ L8 ^: `8 }( m/ t备份解析出的密码和楼主不同:<Username>super</Username>    <Password>JMEKg5cV</Password>
3 `9 `! a. t4 y8 r估计每台机子都不同,输入时分大小写,成功改成8用户端
- d: V, i5 A9 [7 s( q  Y<X_MWBand resetlevel="level_1">
1 b- B" Q7 H+ a9 }( \- r<Enable>1</Enable>7 V8 X* Z* f1 K' i# k5 T' t
<TotalNumber>8</TotalNumber>
4 v4 u4 W; A" C* k! }' F
发表于 2013-10-4 18:19:54 | 显示全部楼层
本帖最后由 feiks 于 2013-10-4 18:20 编辑
+ h% V, N3 f6 D0 U5 s8 }8 x, i! x' ~6 @) [9 _- t: L' X- H! C; z1 }
还有个问题没有解决,请教专家指点,就是我把光猫恢复出厂状态重新注册后,电话不能用了,语音指示灯不亮,宽带语音信息显示未注册,电信技术人员来了也不知如何解决。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-1-17 15:03 , Processed in 0.541430 second(s), 32 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表