设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1184|回复: 7

新版I-240W-Q求破解。

[复制链接]
本帖最后由 arrous 于 2013-7-14 20:57 编辑
; Y& y+ K+ F" B0 t' |; A
# ]. N) G# R9 f% M5 s4 r: }0 o5 a, y
% v( x0 N3 |7 i网上所有办法都试过了,http://192.168.1.1/usb.cgi?backup这个链接打不开。只有一个还有点靠谱,下面我会贴出来。恢复出厂telecomadmin密码nE7jA%5m不能用的,插USB灯都不亮。郁闷,求高手破解。以下引用minifw作者wu_huashan,发在CSDN上的一篇文章:希望给大家提个思路。我觉得这个还有点靠谱。原文地址:http://blog.csdn.net/wu_huashan/article/details/8761607
( R6 E. K& A: D* s朋友的ADSL光纤无线路由器接入,发现一个问题:家里三台电脑都必须用拨号连接才能上网,他的手机无线连接获取地址成功,但无法上网。需要修改路由器的连接方式为PPPOE,才能确保手机和电脑都可以上网(不想再去买一个小无线路由器)。
5 F7 Y% W* c* o6 h1 X# V  \+ m! i) W3 d
       可是问题出现了,使用默认账号useradmin 登陆,根本找不到连接方式的修改画面。在网上一找相关资料,发现必须要用telecomadmin超级账号才能登陆设置PPPOE拨号模式,于是用telecomadmin 用户名,密码nE7jA%5m登陆,居然路由器登陆不上,显然默认密码已经被修改!怎么办?
    找到我帮忙,使用useradmin登陆看一下路由器的WEB画面,很少的信息。查看一下源文件,看到网页调用e8c_menu.js文件,下载打开:部分内容如下

' W. u- [. `+ t( _
// submenu: id, show, text
; E9 W) y: n. h// show means:
7 {6 F2 z& z: O' ]3 g. V0 w//      1: useradmin display
" r, a2 X0 X$ v" U/ \" `//      2: telecomadmin display2 U: i* m" L9 B" t2 Y0 j" C
//      3: both useradmin and telecomadmin dispaly7 \" ]; ]0 w- [: {4 I
var MainMenu = [. Q1 V) l3 M4 g; f
    {   // 0: Status2 V7 |0 f. A* Z% H1 G% {' Y5 d
        "id": "Status",7 ]& m* R4 Z1 z# {) \) v* c
        "text": "状  态",
8 l: ?, e9 c  r. l" Y        "submenu": [7 Y/ s9 u5 Z* d/ s% A
            // sub: 0
! f7 \) U& F- T- Q: O            {"id": "devinfo", "show": "3", "text":"设备信息"},
' b+ \! K. i& r) k0 K9 c            // sub: 1
, i1 U/ Z5 |. x$ Y/ p            {"id": "wanstatus", "show": "3", "text": "网络侧信息"},  _4 D( l) Y# e' q: E5 s2 ~1 ^& o7 j
            // sub: 2  e# m" ]6 x  D
            {"id": "laninfo", "show": "3", "text": "用户侧信息"},* _! |4 ?$ N0 Z3 L' `5 @4 e
            // sub: 3! e# ~8 ~8 x0 I9 ~4 z! _
            {"id": "voipinfo", "show": "3", "text": "宽带语音信息"},
. m8 j( }( c( i) r            //sub: 4
2 w% {) `* H9 ~. g            {"id": "tr069info", "show": "2", "text": "远程管理状态"}
0 L4 w5 `4 y0 a* j6 q/ ^( [        ]
) U* s6 m; w  c, @    },
5 ]8 V7 @: `' ~$ ]+ s& m    {   // 1: Network
8 b4 k, K5 B0 p4 j( w3 o        "id": "Network",
! j6 }2 Y+ {3 d' c) `        "text": "网  络",6 I& U# x/ l* m# k! U
        "submenu": [  V, ^/ O) ?! ^7 b8 a4 i$ c
            // sub: 0
% [% p1 G# E' ]# p2 ]            {"id": "wan", "show": "2", "text":"宽带设置"},
8 l8 T/ D# y( Q8 j* `- e- U2 c; V            // sub: 1! z% ?; s: `" e4 c) b1 ?
            {"id": "pvm", "show": "2", "text":"绑定设置"},
) e% [6 p  V3 n! x! k. G/ V            // sub: 2
6 `- v- D  w: ^& g' {$ \            {"id": "dhcp", "show": "2", "text": "LAN侧地址配置"},- Y1 D" d7 F% ^; p
            // sub: 3) M1 T# m4 k- p3 X5 _
            {"id": "wifi", "show": "3", "text": "WLAN配置"},
; y. y) g8 C8 Y4 W            // sub: 4) B, U5 g* \) K1 o  q3 l  k
            {"id": "tr069", "show": "3", "text": "远程管理"},
4 H; S; o& h9 P: }            // sub: 5
( T6 o+ V3 p2 j4 e; Z            {"id": "ip_qos", "show": "2", "text": "QoS"},3 C4 [  i; N2 o+ v0 @+ B
            // sub: 6
% I+ H4 [! b' r- K; `9 ~            {"id": "ntp", "show": "2", "text": "时间管理"},2 W( @: f8 }1 w
            // sub: 7* X' f0 T: @# i7 b6 f4 S, b* ^
            {"id": "route", "show": "2", "text": "路由配置"}
; W3 T( s" h  I* \( n: z# a  {* d, w        ]
% Z1 B2 G; J+ c) k7 J4 Q; ]3 ^    },
5 q# [" F# h8 h5 l/ w# N
6 m, |5 `& }" r* Z  ~) e$ F
该路由器功能不少,但useradmin看到的WEB画面上没有这些功能。可见useradmin登陆权限不够。请注意
5 V7 x2 |6 v2 @/ T/ G
//show means:/ N$ {! l/ t- X7 {6 X
//      1: useradmin display
) F( M0 e. A9 O0 ~//      2: telecomadmin display
8 r. q) Q4 q) e& ]7 h" W/ i* a//      3: both useradmin and telecomadmin dispaly
* z5 ^% B4 f! t( k- h" @
只要对于"show" : "2"  的内容,如果变成了"show" : "3",意味着用useradmin也可以进行这些菜单配置,在vmware内安装minifw3.11绿色过滤专用版,登陆minifw的WEB管理器,配置瞒天过海的替代的内容:
4 W7 x: Q" r- l6 t7 N7 }) x, i$ t; J5 s
0 B( i, M7 L& U; i
以上内容填写完毕,重新加载绿色过滤服务。# T' D$ J% C5 F2 @* m! Z
客户机通过minifw透明代理上网,在IE浏览器内连接电信的无线路由器,所有菜单都出来了,而且可以使用USB。. x+ b3 }- c$ k# E

, ?, P) H9 H; U' n: {' n, D* J, G解释:上面图第一行,就是将输出内容show:2 替换为show:3,浏览器就能显示所有被隐藏的管理菜单,PPPOE设置菜单就可以打开。
  R  t. Q% o( r后三行是激活USB导入导出配置文件的,这是另外一个js文件分析后替换的内容。只要将配置文件导出到USB,打开一看,超级用户的密码就在上面,明文哦。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
发表于 2013-7-15 11:12:42 | 显示全部楼层
你是那里的用户?

点评

江苏宿迁的,如果有时间请帮忙研究下,谢谢!  详情 回复 发表于 2013-7-15 11:55
发表于 2013-7-15 11:53:03 | 显示全部楼层
第一次看到这样破解的。。。。
 楼主| 发表于 2013-7-15 11:55:09 | 显示全部楼层
凤凰小子 发表于 2013-7-15 11:12
  e1 N* r* I9 l你是那里的用户?
3 X' m0 Y% e& r1 q+ c1 Y9 y, ~
江苏宿迁的,如果有时间请帮忙研究下,谢谢!

点评

哦,这个软件版本确实没见过。不知道硬件是不是有阉割  详情 回复 发表于 2013-7-18 22:53
发表于 2013-7-15 23:01:32 | 显示全部楼层
我可以帮你弄超级密码  如果想要加我QQ284022067
发表于 2013-7-18 22:53:30 | 显示全部楼层
arrous 发表于 2013-7-15 11:55! p8 T6 W# o: ?8 _8 p; ~* _
江苏宿迁的,如果有时间请帮忙研究下,谢谢!
2 N" L! g; b9 l# w2 H* ?" ]
哦,这个软件版本确实没见过。不知道硬件是不是有阉割
发表于 2013-7-20 20:16:43 | 显示全部楼层
我的是3FE54920111153
发表于 2013-12-9 18:06:04 | 显示全部楼层
你是那里的用户?
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-5-23 05:41 , Processed in 0.569295 second(s), 31 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表