设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1175|回复: 7

新版I-240W-Q求破解。

[复制链接]
本帖最后由 arrous 于 2013-7-14 20:57 编辑 , S% q+ p& o  a4 K0 r6 M

; ]- a: U9 v; X1 K$ [& K: S0 u4 U! g  L1 D7 G- h8 E9 d
网上所有办法都试过了,http://192.168.1.1/usb.cgi?backup这个链接打不开。只有一个还有点靠谱,下面我会贴出来。恢复出厂telecomadmin密码nE7jA%5m不能用的,插USB灯都不亮。郁闷,求高手破解。以下引用minifw作者wu_huashan,发在CSDN上的一篇文章:希望给大家提个思路。我觉得这个还有点靠谱。原文地址:http://blog.csdn.net/wu_huashan/article/details/87616072 S  I. j* F+ I8 m9 u  M
朋友的ADSL光纤无线路由器接入,发现一个问题:家里三台电脑都必须用拨号连接才能上网,他的手机无线连接获取地址成功,但无法上网。需要修改路由器的连接方式为PPPOE,才能确保手机和电脑都可以上网(不想再去买一个小无线路由器)。3 T; D: ]5 D9 N& v0 j) [
       可是问题出现了,使用默认账号useradmin 登陆,根本找不到连接方式的修改画面。在网上一找相关资料,发现必须要用telecomadmin超级账号才能登陆设置PPPOE拨号模式,于是用telecomadmin 用户名,密码nE7jA%5m登陆,居然路由器登陆不上,显然默认密码已经被修改!怎么办?
    找到我帮忙,使用useradmin登陆看一下路由器的WEB画面,很少的信息。查看一下源文件,看到网页调用e8c_menu.js文件,下载打开:部分内容如下

1 L5 ?. r5 h( `, K! F1 w7 f  d, ^
// submenu: id, show, text
* ~+ C& I7 W8 V. L( Z  j// show means:
( v% Z$ k" k  \//      1: useradmin display4 z0 A2 `- ~; ~/ Z
//      2: telecomadmin display
/ K1 ?7 w' r7 d5 W//      3: both useradmin and telecomadmin dispaly. V6 @9 ^. {5 E) @  @8 Y
var MainMenu = [
3 C! g9 J% O0 q" v    {   // 0: Status
5 @& }1 b4 h" @5 Y        "id": "Status",
( `, w# v  [3 m  M! ?  x0 _        "text": "状  态",; r5 U4 N, w; G6 z: m# q4 H
        "submenu": [% n2 D1 P/ j5 I" U* S
            // sub: 0! }0 @$ j2 X& A& q  H, n4 C
            {"id": "devinfo", "show": "3", "text":"设备信息"},
* A" Z0 O: o; @5 n            // sub: 1
: J* s# h$ {8 j* C, i: b4 @            {"id": "wanstatus", "show": "3", "text": "网络侧信息"},7 g9 \+ i7 e/ ~  A6 V& |& T
            // sub: 2
  C# Z* N( m) X$ K            {"id": "laninfo", "show": "3", "text": "用户侧信息"},
4 r8 `* H; O0 C( D            // sub: 39 z. v2 k8 y; m& N, K, k8 `
            {"id": "voipinfo", "show": "3", "text": "宽带语音信息"},
, a0 R9 G# M1 V. g  ]3 _  `+ ^            //sub: 4
+ p. ~' z4 U1 c8 ]; u4 C$ _& K2 R; u            {"id": "tr069info", "show": "2", "text": "远程管理状态"}) d; v" m% v% A# X5 ]5 `" m* Y
        ]3 a3 A0 U2 P3 ~/ Y# F6 Z
    },
1 v% ]% r( k8 E% d- G1 |1 t7 c    {   // 1: Network
- N3 I7 e9 n! S) W5 _/ }        "id": "Network",
4 g' Y6 s% M9 l3 B( P1 ]5 q        "text": "网  络",( g$ K# R5 C: o2 }1 Z" S% {4 |, \
        "submenu": [
$ [+ d0 h  ^- O" S& H            // sub: 01 q5 z' g( `: W7 O: Q5 ]- \
            {"id": "wan", "show": "2", "text":"宽带设置"},
( c; S& C4 Y' x0 ^            // sub: 1
! j, M3 ?$ `1 h! R: D            {"id": "pvm", "show": "2", "text":"绑定设置"},
/ r* j% [2 c3 x            // sub: 2
; i- x! K/ p: c$ I2 _. m            {"id": "dhcp", "show": "2", "text": "LAN侧地址配置"},
- a9 b- a7 Z$ R% ~- j# J            // sub: 3/ }; [4 D+ K) r. s, q$ u9 [; v4 b
            {"id": "wifi", "show": "3", "text": "WLAN配置"},  F  t- @6 H0 l; \# ]
            // sub: 4
( K% Y. o. r* o  `1 o. c( H            {"id": "tr069", "show": "3", "text": "远程管理"},2 p( h  ?3 |2 j- g. b# L# F
            // sub: 5
! C+ f1 q& D1 i- w6 t5 W" @" D- M6 t) c            {"id": "ip_qos", "show": "2", "text": "QoS"},
( c! F2 Z2 x  i4 p, [8 b- x            // sub: 6
8 N% v: U7 U0 P/ D7 j            {"id": "ntp", "show": "2", "text": "时间管理"},4 t( i' x! J6 D/ T) v$ f  ~
            // sub: 7
& G1 h8 t& R8 `4 ?            {"id": "route", "show": "2", "text": "路由配置"}
+ G# x* @3 t+ [        ]
( x# t+ K5 G9 ?" t! F' c" n; ]" o    },& ?; `! Q7 D& y" {! \

7 X. u6 I4 _9 R. {) D; `
该路由器功能不少,但useradmin看到的WEB画面上没有这些功能。可见useradmin登陆权限不够。请注意
8 h6 p! y. S9 @# a) \/ s
//show means:6 S* m$ ^; E( Y# X
//      1: useradmin display' R5 i5 j2 Q! c
//      2: telecomadmin display3 X  [+ O0 ]6 t: }1 a8 I! G4 l( z
//      3: both useradmin and telecomadmin dispaly
9 b4 [8 m8 X( J( A' P
只要对于"show" : "2"  的内容,如果变成了"show" : "3",意味着用useradmin也可以进行这些菜单配置,在vmware内安装minifw3.11绿色过滤专用版,登陆minifw的WEB管理器,配置瞒天过海的替代的内容:
$ F! q7 F7 A- j( p6 _, j7 K8 e  g
( P$ \) j2 X  K* c- D+ p  ^- @$ X8 {) W/ L$ Q2 a8 c9 K
以上内容填写完毕,重新加载绿色过滤服务。
) c2 W; q; _( H6 q! V, c8 u' b# k% C客户机通过minifw透明代理上网,在IE浏览器内连接电信的无线路由器,所有菜单都出来了,而且可以使用USB。; G" @3 d2 }7 O2 H' m' w
6 t) Y9 P; m- U* M
解释:上面图第一行,就是将输出内容show:2 替换为show:3,浏览器就能显示所有被隐藏的管理菜单,PPPOE设置菜单就可以打开。
+ e, a- _0 [  ?  H# D后三行是激活USB导入导出配置文件的,这是另外一个js文件分析后替换的内容。只要将配置文件导出到USB,打开一看,超级用户的密码就在上面,明文哦。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
发表于 2013-7-15 11:12:42 | 显示全部楼层
你是那里的用户?

点评

江苏宿迁的,如果有时间请帮忙研究下,谢谢!  详情 回复 发表于 2013-7-15 11:55
发表于 2013-7-15 11:53:03 | 显示全部楼层
第一次看到这样破解的。。。。
 楼主| 发表于 2013-7-15 11:55:09 | 显示全部楼层
凤凰小子 发表于 2013-7-15 11:12
/ y6 v* ^4 z" _, B! h! P你是那里的用户?
! D! n- E, y6 V! {6 J5 F
江苏宿迁的,如果有时间请帮忙研究下,谢谢!

点评

哦,这个软件版本确实没见过。不知道硬件是不是有阉割  详情 回复 发表于 2013-7-18 22:53
发表于 2013-7-15 23:01:32 | 显示全部楼层
我可以帮你弄超级密码  如果想要加我QQ284022067
发表于 2013-7-18 22:53:30 | 显示全部楼层
arrous 发表于 2013-7-15 11:55
" F) q$ Z/ k- q2 K江苏宿迁的,如果有时间请帮忙研究下,谢谢!
$ P9 s5 C; d! ~6 o- r
哦,这个软件版本确实没见过。不知道硬件是不是有阉割
发表于 2013-7-20 20:16:43 | 显示全部楼层
我的是3FE54920111153
发表于 2013-12-9 18:06:04 | 显示全部楼层
你是那里的用户?
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-2-25 14:58 , Processed in 0.490814 second(s), 31 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表