设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1168|回复: 7

新版I-240W-Q求破解。

[复制链接]
本帖最后由 arrous 于 2013-7-14 20:57 编辑 ' ^! K. `% f1 E1 h7 A

3 P# U$ h5 k# S/ z% E) s# H) r- u* p2 Q9 E- }. _2 p
网上所有办法都试过了,http://192.168.1.1/usb.cgi?backup这个链接打不开。只有一个还有点靠谱,下面我会贴出来。恢复出厂telecomadmin密码nE7jA%5m不能用的,插USB灯都不亮。郁闷,求高手破解。以下引用minifw作者wu_huashan,发在CSDN上的一篇文章:希望给大家提个思路。我觉得这个还有点靠谱。原文地址:http://blog.csdn.net/wu_huashan/article/details/8761607( y' g# L$ z! B0 N) P
朋友的ADSL光纤无线路由器接入,发现一个问题:家里三台电脑都必须用拨号连接才能上网,他的手机无线连接获取地址成功,但无法上网。需要修改路由器的连接方式为PPPOE,才能确保手机和电脑都可以上网(不想再去买一个小无线路由器)。+ g2 g* c; t) O& f8 y
       可是问题出现了,使用默认账号useradmin 登陆,根本找不到连接方式的修改画面。在网上一找相关资料,发现必须要用telecomadmin超级账号才能登陆设置PPPOE拨号模式,于是用telecomadmin 用户名,密码nE7jA%5m登陆,居然路由器登陆不上,显然默认密码已经被修改!怎么办?
    找到我帮忙,使用useradmin登陆看一下路由器的WEB画面,很少的信息。查看一下源文件,看到网页调用e8c_menu.js文件,下载打开:部分内容如下
$ I/ S2 p+ K  i  Q; B$ V0 g; r
// submenu: id, show, text+ G9 s. m& R3 r9 C7 U, k+ T, j& ^
// show means:0 b6 p; T( ^4 N# w
//      1: useradmin display# Z; L  A6 L6 R5 M- v* c+ d
//      2: telecomadmin display) [4 m7 P' w9 H9 N3 S: ^0 [7 o
//      3: both useradmin and telecomadmin dispaly
* k- [2 u8 s' `* b; m; _0 [1 yvar MainMenu = [
# |# r! ]: q! }: _    {   // 0: Status
2 q4 h/ y3 j# E$ W) f, C        "id": "Status",! ^( D+ K5 }! }2 O6 p, i
        "text": "状  态",$ H7 a0 c6 u# H  g2 [
        "submenu": [
# G8 N% J5 q. x7 C6 Y! e2 C            // sub: 0+ z5 ?" C5 T# B  `- k" e
            {"id": "devinfo", "show": "3", "text":"设备信息"},2 S0 k% @* ?5 j7 \; {) k
            // sub: 1+ O; l1 {# r4 d  g+ S1 f
            {"id": "wanstatus", "show": "3", "text": "网络侧信息"},
- a% }0 F7 S3 m9 I# ?1 i4 T            // sub: 2
9 ^+ S; o6 Y9 Y. v: O) q            {"id": "laninfo", "show": "3", "text": "用户侧信息"},: d2 @7 D. J* v& O# `& W# r
            // sub: 3; s( Y6 h$ V( |+ B
            {"id": "voipinfo", "show": "3", "text": "宽带语音信息"},
6 k; \% @: D3 z7 w) z0 ^            //sub: 4
0 h2 q6 Z8 q4 p6 g. b; Q1 i; q  W            {"id": "tr069info", "show": "2", "text": "远程管理状态"}$ U8 f* O$ k5 f6 X8 |- O6 z
        ]
; g" m% I/ x0 O1 s8 d6 }& N    },
8 d+ i6 a& f! D/ @  Q& V    {   // 1: Network
3 E! N1 M' p4 E0 w1 J        "id": "Network",
3 a" {/ I) U- ~8 c        "text": "网  络",5 p4 e+ |0 t  p5 ]
        "submenu": [
( b+ P! r% `! m5 B& {( P7 Q6 J7 w            // sub: 0
( i6 G) V8 m" t  l: c6 C. [% Y5 X            {"id": "wan", "show": "2", "text":"宽带设置"},
  X# G, H9 p2 C            // sub: 1
8 W! ]0 M' L  E$ Z4 @2 P            {"id": "pvm", "show": "2", "text":"绑定设置"},8 R: {, w6 l- P8 H( s- A
            // sub: 2
( T( N/ E$ H; S/ O* F' Z/ ]& @            {"id": "dhcp", "show": "2", "text": "LAN侧地址配置"},
+ u; R, X* _* g1 H            // sub: 3/ i2 N5 c, S) k, G
            {"id": "wifi", "show": "3", "text": "WLAN配置"},
& N8 H- p+ o, k$ O7 n; M. }            // sub: 4
: @2 ^) V- v; M- _! D' h            {"id": "tr069", "show": "3", "text": "远程管理"},
1 p8 O3 K1 X0 ~" P5 g            // sub: 5
$ a4 O$ j! f3 y' Q" y( ]            {"id": "ip_qos", "show": "2", "text": "QoS"},. N  Z% S0 S5 C. |8 |
            // sub: 6
$ N4 j6 |  Y* x- {            {"id": "ntp", "show": "2", "text": "时间管理"},
' H1 b( C# ^+ B1 @% j3 s            // sub: 7
: T: C/ q  e% V- o# T% D            {"id": "route", "show": "2", "text": "路由配置"}
6 L5 y! ^- r; d% f4 F! V        ]& k& o7 T2 k- {) {! U# T
    },% l! Y1 ]% b; d) N3 @
3 E& C5 u" O8 H- L/ n
该路由器功能不少,但useradmin看到的WEB画面上没有这些功能。可见useradmin登陆权限不够。请注意
) C7 Y# B9 b1 c' |3 Z
//show means:
! `- @, C) W3 z( m4 ^8 l. d* `//      1: useradmin display
" Z3 G* E% S$ b" a//      2: telecomadmin display
( g& u- u7 N$ S9 w  R- G5 ?7 C//      3: both useradmin and telecomadmin dispaly
! e1 e- C+ x) j! y. u$ y$ G
只要对于"show" : "2"  的内容,如果变成了"show" : "3",意味着用useradmin也可以进行这些菜单配置,在vmware内安装minifw3.11绿色过滤专用版,登陆minifw的WEB管理器,配置瞒天过海的替代的内容:3 K2 C( C5 Y8 E. {. ?

: M0 W# A$ d! J& m
) ~) O; l* w" f1 |7 G以上内容填写完毕,重新加载绿色过滤服务。& J3 s+ `/ Q% A. \
客户机通过minifw透明代理上网,在IE浏览器内连接电信的无线路由器,所有菜单都出来了,而且可以使用USB。# @5 X0 ]2 T! ]9 J8 K- q2 v
( W; |" {7 l9 l- y
解释:上面图第一行,就是将输出内容show:2 替换为show:3,浏览器就能显示所有被隐藏的管理菜单,PPPOE设置菜单就可以打开。' }* P# [) _' D% h7 }5 \
后三行是激活USB导入导出配置文件的,这是另外一个js文件分析后替换的内容。只要将配置文件导出到USB,打开一看,超级用户的密码就在上面,明文哦。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
发表于 2013-7-15 11:12:42 | 显示全部楼层
你是那里的用户?

点评

江苏宿迁的,如果有时间请帮忙研究下,谢谢!  详情 回复 发表于 2013-7-15 11:55
发表于 2013-7-15 11:53:03 | 显示全部楼层
第一次看到这样破解的。。。。
 楼主| 发表于 2013-7-15 11:55:09 | 显示全部楼层
凤凰小子 发表于 2013-7-15 11:12
- b5 r( b8 A' y* l你是那里的用户?

3 W' l9 C! m( J8 W% l+ T! f# H$ d江苏宿迁的,如果有时间请帮忙研究下,谢谢!

点评

哦,这个软件版本确实没见过。不知道硬件是不是有阉割  详情 回复 发表于 2013-7-18 22:53
发表于 2013-7-15 23:01:32 | 显示全部楼层
我可以帮你弄超级密码  如果想要加我QQ284022067
发表于 2013-7-18 22:53:30 | 显示全部楼层
arrous 发表于 2013-7-15 11:55
* W/ r+ P; ]4 w+ Y( o6 A. T: c江苏宿迁的,如果有时间请帮忙研究下,谢谢!

! B2 b% Z$ e; R/ \) }1 K7 s哦,这个软件版本确实没见过。不知道硬件是不是有阉割
发表于 2013-7-20 20:16:43 | 显示全部楼层
我的是3FE54920111153
发表于 2013-12-9 18:06:04 | 显示全部楼层
你是那里的用户?
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2016-12-10 03:29 , Processed in 0.503410 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表