设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1177|回复: 7

新版I-240W-Q求破解。

[复制链接]
本帖最后由 arrous 于 2013-7-14 20:57 编辑
/ K2 _: y' A  R
: L; z1 b( j, ~3 E( n- g
+ [6 ]  g. q" c4 z, v% j/ F网上所有办法都试过了,http://192.168.1.1/usb.cgi?backup这个链接打不开。只有一个还有点靠谱,下面我会贴出来。恢复出厂telecomadmin密码nE7jA%5m不能用的,插USB灯都不亮。郁闷,求高手破解。以下引用minifw作者wu_huashan,发在CSDN上的一篇文章:希望给大家提个思路。我觉得这个还有点靠谱。原文地址:http://blog.csdn.net/wu_huashan/article/details/8761607, A$ @) g/ R* O; H
朋友的ADSL光纤无线路由器接入,发现一个问题:家里三台电脑都必须用拨号连接才能上网,他的手机无线连接获取地址成功,但无法上网。需要修改路由器的连接方式为PPPOE,才能确保手机和电脑都可以上网(不想再去买一个小无线路由器)。1 X/ P( S& t6 _
       可是问题出现了,使用默认账号useradmin 登陆,根本找不到连接方式的修改画面。在网上一找相关资料,发现必须要用telecomadmin超级账号才能登陆设置PPPOE拨号模式,于是用telecomadmin 用户名,密码nE7jA%5m登陆,居然路由器登陆不上,显然默认密码已经被修改!怎么办?
    找到我帮忙,使用useradmin登陆看一下路由器的WEB画面,很少的信息。查看一下源文件,看到网页调用e8c_menu.js文件,下载打开:部分内容如下

) H: ~+ O1 _  J7 a* [3 k+ X
// submenu: id, show, text
( _# Q. S" Z3 \" z/ w// show means:
6 @# o7 x3 f% Y; t2 C//      1: useradmin display
6 H& f+ F  a+ b: b# F( X+ H: L//      2: telecomadmin display6 S! P5 q/ R# T! j
//      3: both useradmin and telecomadmin dispaly
- `, Z/ V/ Z3 _, j/ a! `1 `var MainMenu = [
; G( j- Q% J9 }2 r    {   // 0: Status
% h! @. |' b2 |5 h0 e/ R        "id": "Status",0 ?5 g3 @& m3 s3 E8 H  S3 ?" U
        "text": "状  态",
9 r% z9 D& K) F' D4 w+ d5 l        "submenu": [
) A8 N( t; E2 ?" J0 ?4 \            // sub: 0
. ~: c% N3 C: |; a            {"id": "devinfo", "show": "3", "text":"设备信息"},
9 H5 R; d* d0 m7 [' I; \2 j            // sub: 11 e' g6 z+ b. O$ M6 T- g! P
            {"id": "wanstatus", "show": "3", "text": "网络侧信息"},
4 Q, p% v. [$ ]+ ?6 a. s5 @( k            // sub: 21 L' m! s. }1 M! {& w% v9 D
            {"id": "laninfo", "show": "3", "text": "用户侧信息"},
* z5 b4 c( F7 \' N: J+ R- ^            // sub: 3
5 R4 E. h" X3 g! m4 u% A            {"id": "voipinfo", "show": "3", "text": "宽带语音信息"},
% P  M2 J" H( f% D5 Q8 A+ p$ r            //sub: 44 M' l$ P+ P! _) E8 ]; F' E
            {"id": "tr069info", "show": "2", "text": "远程管理状态"}# S9 t# x0 Q* j1 T/ |
        ]
" H) m1 O" Z8 _* V7 x    },
; b2 C1 x% z  I) S) R2 a    {   // 1: Network+ c0 p" {9 J- z- S5 D3 ?
        "id": "Network",
# k1 z# d" N) c2 ~5 I, A. C, z$ {2 H        "text": "网  络",% y9 x4 I: A  U) ?1 _+ |9 z+ x0 I
        "submenu": [& T$ l+ I; ?6 q
            // sub: 0
4 X4 e7 P2 p1 D4 D& z  {7 Q* V" b            {"id": "wan", "show": "2", "text":"宽带设置"},, b+ u6 A, T5 m- n: O; i, R- p7 E  h
            // sub: 1; ]) r' @% e$ E; m
            {"id": "pvm", "show": "2", "text":"绑定设置"},
, ]* ~9 }( R2 F            // sub: 2$ L8 z- G! }$ q2 E& q5 u, A2 X' C
            {"id": "dhcp", "show": "2", "text": "LAN侧地址配置"},
/ g: t* q. h; y1 n! a            // sub: 3$ W4 H* z5 v% Z; \( N& a
            {"id": "wifi", "show": "3", "text": "WLAN配置"},1 r7 }' l, j9 R$ U- N6 k
            // sub: 4
6 G# S# U) f; }            {"id": "tr069", "show": "3", "text": "远程管理"},
0 i, l7 d/ M0 T: v* ?* O9 h7 ^2 U. ^9 V            // sub: 5
! W5 D1 r' _0 h3 Y/ F5 {            {"id": "ip_qos", "show": "2", "text": "QoS"},
  j4 K7 i! V: t/ w& e7 E8 H4 C            // sub: 6
4 x& |# S& E" g, J2 U            {"id": "ntp", "show": "2", "text": "时间管理"},, L$ M- [1 Y+ T8 @6 b: U1 \4 k
            // sub: 7" }  V% c: R/ J
            {"id": "route", "show": "2", "text": "路由配置"}
. ~4 Q1 b9 N4 }        ]
: a6 b7 a) K. {( z    },9 m8 Y$ s+ q1 l* e! I
3 ^1 q, V. A+ W+ W! |$ ~+ n  e, w
该路由器功能不少,但useradmin看到的WEB画面上没有这些功能。可见useradmin登陆权限不够。请注意

; r' \6 |/ _. W$ M: h/ R
//show means:
$ J$ |/ s( o% E2 E* W//      1: useradmin display
$ D9 L! b; i# ]' X//      2: telecomadmin display
1 _1 R7 T) t+ g7 a% D9 B//      3: both useradmin and telecomadmin dispaly
& O5 S3 V- o0 v0 p, \" z. X  e
只要对于"show" : "2"  的内容,如果变成了"show" : "3",意味着用useradmin也可以进行这些菜单配置,在vmware内安装minifw3.11绿色过滤专用版,登陆minifw的WEB管理器,配置瞒天过海的替代的内容:; U; s. p7 F& K

7 h; q3 j+ s' l: i) R( w8 q
! B0 x, h) z3 H, E以上内容填写完毕,重新加载绿色过滤服务。) P1 k& e* T+ X2 k# s9 c) y$ U
客户机通过minifw透明代理上网,在IE浏览器内连接电信的无线路由器,所有菜单都出来了,而且可以使用USB。
4 n! F1 ~. z9 Y5 m: H/ r% Z6 @& M% n9 L
解释:上面图第一行,就是将输出内容show:2 替换为show:3,浏览器就能显示所有被隐藏的管理菜单,PPPOE设置菜单就可以打开。) o5 e4 V0 m$ w# D6 b/ o
后三行是激活USB导入导出配置文件的,这是另外一个js文件分析后替换的内容。只要将配置文件导出到USB,打开一看,超级用户的密码就在上面,明文哦。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
发表于 2013-7-15 11:12:42 | 显示全部楼层
你是那里的用户?

点评

江苏宿迁的,如果有时间请帮忙研究下,谢谢!  详情 回复 发表于 2013-7-15 11:55
发表于 2013-7-15 11:53:03 | 显示全部楼层
第一次看到这样破解的。。。。
 楼主| 发表于 2013-7-15 11:55:09 | 显示全部楼层
凤凰小子 发表于 2013-7-15 11:12& k5 p  q# b' x  d9 x) E3 y; s
你是那里的用户?

- J9 f! @( E/ E+ {江苏宿迁的,如果有时间请帮忙研究下,谢谢!

点评

哦,这个软件版本确实没见过。不知道硬件是不是有阉割  详情 回复 发表于 2013-7-18 22:53
发表于 2013-7-15 23:01:32 | 显示全部楼层
我可以帮你弄超级密码  如果想要加我QQ284022067
发表于 2013-7-18 22:53:30 | 显示全部楼层
arrous 发表于 2013-7-15 11:55' `5 Y6 q4 O. T( O# V. m
江苏宿迁的,如果有时间请帮忙研究下,谢谢!

7 D. B# _6 r" L, P. K, x: F- ^/ _2 Q哦,这个软件版本确实没见过。不知道硬件是不是有阉割
发表于 2013-7-20 20:16:43 | 显示全部楼层
我的是3FE54920111153
发表于 2013-12-9 18:06:04 | 显示全部楼层
你是那里的用户?
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-3-25 01:59 , Processed in 0.525134 second(s), 31 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表