设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1185|回复: 7

新版I-240W-Q求破解。

[复制链接]
本帖最后由 arrous 于 2013-7-14 20:57 编辑 $ A; T& s7 ?2 V) a* v

- l* o. X1 W1 ]: e3 D6 m% o6 ~7 [9 ?+ u& h
网上所有办法都试过了,http://192.168.1.1/usb.cgi?backup这个链接打不开。只有一个还有点靠谱,下面我会贴出来。恢复出厂telecomadmin密码nE7jA%5m不能用的,插USB灯都不亮。郁闷,求高手破解。以下引用minifw作者wu_huashan,发在CSDN上的一篇文章:希望给大家提个思路。我觉得这个还有点靠谱。原文地址:http://blog.csdn.net/wu_huashan/article/details/8761607$ }4 @3 u0 n8 ?% v
朋友的ADSL光纤无线路由器接入,发现一个问题:家里三台电脑都必须用拨号连接才能上网,他的手机无线连接获取地址成功,但无法上网。需要修改路由器的连接方式为PPPOE,才能确保手机和电脑都可以上网(不想再去买一个小无线路由器)。
* n, Q# B6 g) C( P8 e/ @3 W' U
       可是问题出现了,使用默认账号useradmin 登陆,根本找不到连接方式的修改画面。在网上一找相关资料,发现必须要用telecomadmin超级账号才能登陆设置PPPOE拨号模式,于是用telecomadmin 用户名,密码nE7jA%5m登陆,居然路由器登陆不上,显然默认密码已经被修改!怎么办?
    找到我帮忙,使用useradmin登陆看一下路由器的WEB画面,很少的信息。查看一下源文件,看到网页调用e8c_menu.js文件,下载打开:部分内容如下

0 ]7 n7 H  x; W3 \
// submenu: id, show, text% n! H. F: ?7 V( ]
// show means:
: L' J4 V) ]4 C2 l% u# t/ Y- @//      1: useradmin display& B, M4 X. q5 K: u0 P! i$ L
//      2: telecomadmin display
! ]; K' w. \/ b+ k9 K8 l- q$ P//      3: both useradmin and telecomadmin dispaly, I, h% S. e. g
var MainMenu = [
% m& P& |+ E5 }; G% S    {   // 0: Status
! d" I5 f8 c4 y) z* V& l        "id": "Status",6 S0 }& H0 q! m
        "text": "状  态",
5 t" ?$ E! O- Q& i        "submenu": [+ k8 y. {) r) p4 @! c' U9 I7 I
            // sub: 0
: d; I* ?  h  z) f" J" ^7 H            {"id": "devinfo", "show": "3", "text":"设备信息"},
- B& k! m" _! }, X# i            // sub: 1
4 V1 N# J7 |1 E0 q$ ^/ y            {"id": "wanstatus", "show": "3", "text": "网络侧信息"},
6 g( p6 Y4 Z) L0 F! d            // sub: 2
$ X) R% _1 {$ U% W: M( ^+ ^            {"id": "laninfo", "show": "3", "text": "用户侧信息"},
, u5 T$ D6 s$ P2 ^* |) F% m            // sub: 3% F/ e. t5 j" N' v2 _
            {"id": "voipinfo", "show": "3", "text": "宽带语音信息"},9 `' m) \! [6 d
            //sub: 4" z2 K: x4 Z0 N" Q% o# w
            {"id": "tr069info", "show": "2", "text": "远程管理状态"}) r1 J, T$ ]- U0 G& e
        ]/ [7 B+ s8 |0 e8 g) N- k+ }
    },
& J$ x$ _! M! y9 |- {1 [8 a1 k' o    {   // 1: Network8 C1 h8 P. z# K# x) K' s9 o, e6 S  l: i- R7 K
        "id": "Network",
" |  r: U. o0 M        "text": "网  络",' W8 V2 \, R$ P5 ~& H0 [. |2 z
        "submenu": [
. D5 v) k1 q5 i            // sub: 0# b. M3 a+ m; N( S5 K
            {"id": "wan", "show": "2", "text":"宽带设置"},
1 d$ H- i  F) a9 H& [# P# }            // sub: 1
- j- ^! v8 K" M$ F            {"id": "pvm", "show": "2", "text":"绑定设置"},
% W3 O8 b% q; C8 D. M            // sub: 2
5 U4 l/ |+ A" H4 t            {"id": "dhcp", "show": "2", "text": "LAN侧地址配置"},
5 D3 F  G9 x: A, q& w% r& [            // sub: 3& d& Z9 \5 f4 Z# u% Q, w
            {"id": "wifi", "show": "3", "text": "WLAN配置"},
5 X$ ?0 v$ B, s  H% `8 s) E            // sub: 42 f& N$ c( z7 c1 r/ r! A
            {"id": "tr069", "show": "3", "text": "远程管理"},/ ^4 O, u% M1 g! @/ x6 ~! E
            // sub: 5
9 e" l/ q- u- T: M5 E            {"id": "ip_qos", "show": "2", "text": "QoS"},
! {/ u. u* X+ M& ]1 o- G& O% c1 O            // sub: 6
/ s. b' A$ d' m& a9 k; E            {"id": "ntp", "show": "2", "text": "时间管理"},
& q0 x' s' Q; b" `8 F, a            // sub: 7
4 ^. h- r* [* @- T            {"id": "route", "show": "2", "text": "路由配置"}
! c% e- F! D3 u$ G( ], x" s        ]
8 C! w9 M  B  c( G/ X- F; b    },
# p2 ?# ^* a% Y

3 C! h8 y: {* X+ P
该路由器功能不少,但useradmin看到的WEB画面上没有这些功能。可见useradmin登陆权限不够。请注意

5 v  F/ g+ Y& d( k/ D
//show means:
% r* |7 R9 l( H. {( H" l//      1: useradmin display7 _- z4 j5 l1 Z/ Q6 U6 p( u
//      2: telecomadmin display
6 R; @; v- ?+ @- u6 O$ I//      3: both useradmin and telecomadmin dispaly
. e+ ~* \- W  L/ b4 F4 t
只要对于"show" : "2"  的内容,如果变成了"show" : "3",意味着用useradmin也可以进行这些菜单配置,在vmware内安装minifw3.11绿色过滤专用版,登陆minifw的WEB管理器,配置瞒天过海的替代的内容:
5 h% m8 Z" @7 Y- e5 J/ |
, U; H' L) u  D7 l  f6 {7 l
. a+ v7 M8 Y  f& f7 L以上内容填写完毕,重新加载绿色过滤服务。
. d# h- X. J6 j  m9 o$ M客户机通过minifw透明代理上网,在IE浏览器内连接电信的无线路由器,所有菜单都出来了,而且可以使用USB。) U( }% T8 Z& B" h8 L5 \

" u* d7 o# M$ a- M% E. E9 s" Q解释:上面图第一行,就是将输出内容show:2 替换为show:3,浏览器就能显示所有被隐藏的管理菜单,PPPOE设置菜单就可以打开。7 O; K% Q9 q$ v
后三行是激活USB导入导出配置文件的,这是另外一个js文件分析后替换的内容。只要将配置文件导出到USB,打开一看,超级用户的密码就在上面,明文哦。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
发表于 2013-7-15 11:12:42 | 显示全部楼层
你是那里的用户?

点评

江苏宿迁的,如果有时间请帮忙研究下,谢谢!  详情 回复 发表于 2013-7-15 11:55
发表于 2013-7-15 11:53:03 | 显示全部楼层
第一次看到这样破解的。。。。
 楼主| 发表于 2013-7-15 11:55:09 | 显示全部楼层
凤凰小子 发表于 2013-7-15 11:12: P: d0 `& c7 R8 q# B! _, Q- F
你是那里的用户?

0 O% o% T6 n* ]% ?江苏宿迁的,如果有时间请帮忙研究下,谢谢!

点评

哦,这个软件版本确实没见过。不知道硬件是不是有阉割  详情 回复 发表于 2013-7-18 22:53
发表于 2013-7-15 23:01:32 | 显示全部楼层
我可以帮你弄超级密码  如果想要加我QQ284022067
发表于 2013-7-18 22:53:30 | 显示全部楼层
arrous 发表于 2013-7-15 11:55: C0 D9 D6 R3 u8 B* c
江苏宿迁的,如果有时间请帮忙研究下,谢谢!

0 e: x" O' }3 v2 v0 N1 ]$ V; [哦,这个软件版本确实没见过。不知道硬件是不是有阉割
发表于 2013-7-20 20:16:43 | 显示全部楼层
我的是3FE54920111153
发表于 2013-12-9 18:06:04 | 显示全部楼层
你是那里的用户?
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-6-25 16:59 , Processed in 1.101563 second(s), 31 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表