设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1187|回复: 7

新版I-240W-Q求破解。

[复制链接]
本帖最后由 arrous 于 2013-7-14 20:57 编辑 ) _" @8 D2 O8 g+ E$ P6 H- A
5 t2 o- D6 ]: E! W; W+ t/ \8 ]) a

* O# h0 e6 X' \( o网上所有办法都试过了,http://192.168.1.1/usb.cgi?backup这个链接打不开。只有一个还有点靠谱,下面我会贴出来。恢复出厂telecomadmin密码nE7jA%5m不能用的,插USB灯都不亮。郁闷,求高手破解。以下引用minifw作者wu_huashan,发在CSDN上的一篇文章:希望给大家提个思路。我觉得这个还有点靠谱。原文地址:http://blog.csdn.net/wu_huashan/article/details/8761607
; H$ U3 N2 E, ^9 x, h朋友的ADSL光纤无线路由器接入,发现一个问题:家里三台电脑都必须用拨号连接才能上网,他的手机无线连接获取地址成功,但无法上网。需要修改路由器的连接方式为PPPOE,才能确保手机和电脑都可以上网(不想再去买一个小无线路由器)。2 s) b* h: v* L4 Q8 s* V% ^
       可是问题出现了,使用默认账号useradmin 登陆,根本找不到连接方式的修改画面。在网上一找相关资料,发现必须要用telecomadmin超级账号才能登陆设置PPPOE拨号模式,于是用telecomadmin 用户名,密码nE7jA%5m登陆,居然路由器登陆不上,显然默认密码已经被修改!怎么办?
    找到我帮忙,使用useradmin登陆看一下路由器的WEB画面,很少的信息。查看一下源文件,看到网页调用e8c_menu.js文件,下载打开:部分内容如下

5 N) S. L# S5 K0 n
// submenu: id, show, text  F" u( m: X+ R& L! V: s
// show means:
- ?% @7 \4 ?0 g$ D% m* i* u1 b//      1: useradmin display- g( n) _4 U! b% T  c  S! z
//      2: telecomadmin display
/ ]  s/ t8 O0 ^& s2 F/ X/ @  U//      3: both useradmin and telecomadmin dispaly3 C5 E# H. z3 c$ X6 I
var MainMenu = [: B8 E/ b* T- v7 e. j9 ?0 D5 a
    {   // 0: Status6 l( e( H- t* b4 j
        "id": "Status",
- t9 I# u# n9 j; l+ n" T        "text": "状  态",, O. Q6 }0 m& Z8 @
        "submenu": [
5 o4 _' `. d8 L8 S            // sub: 0" f8 u0 t2 y& \, f
            {"id": "devinfo", "show": "3", "text":"设备信息"},. H- `' J+ ^- ~2 c2 ^
            // sub: 1
) Q0 g& A$ L4 l  Y            {"id": "wanstatus", "show": "3", "text": "网络侧信息"},
6 Z6 P0 A/ ^- y! A& |            // sub: 2
0 E* _1 i8 s6 k$ U            {"id": "laninfo", "show": "3", "text": "用户侧信息"},
9 W7 j) A: R  ]/ O1 {: d1 B            // sub: 31 w, B1 Q. i( K% [- {' K
            {"id": "voipinfo", "show": "3", "text": "宽带语音信息"},
/ m; W  m% b' c& p7 o" ^6 J            //sub: 4
, P$ m! Z, C  V1 I) {            {"id": "tr069info", "show": "2", "text": "远程管理状态"}
, @( h$ Z3 @  Q/ a* ]" e, q        ]/ S" K; D+ V$ f/ H- q/ w3 \  J
    },
& `( u: G+ K) R! I& m    {   // 1: Network. _" ?+ r1 e7 m1 ]9 C
        "id": "Network",
" a% y) P! D) N        "text": "网  络",
/ J4 }- ~% ?1 ~" L        "submenu": [1 U( h' ]5 q4 @+ p2 X
            // sub: 03 V. m& O* P; f4 t& h8 I, b4 c/ R
            {"id": "wan", "show": "2", "text":"宽带设置"},
5 \* O5 r. U$ L# X            // sub: 17 b5 ^* W- f+ s4 M
            {"id": "pvm", "show": "2", "text":"绑定设置"},0 f2 Y% ?3 T+ |+ l3 E
            // sub: 2  Q( d6 u* l  Z$ p/ O+ i( q
            {"id": "dhcp", "show": "2", "text": "LAN侧地址配置"},5 u* j5 p' h! g" q, ]* s) I
            // sub: 3
* M9 |% s" s& B  `9 c; e            {"id": "wifi", "show": "3", "text": "WLAN配置"},
: D* J$ ~) n- Y, E            // sub: 4
; t9 v& h' J: r# J' |# }" O            {"id": "tr069", "show": "3", "text": "远程管理"},, D3 _7 }8 H+ x8 W" U$ V
            // sub: 5
, K1 @% k0 A1 v4 D% [            {"id": "ip_qos", "show": "2", "text": "QoS"},
! \3 i4 d! ~1 L, `7 Z            // sub: 6
% S1 w6 c' u7 X* \            {"id": "ntp", "show": "2", "text": "时间管理"},2 D) M4 E* r. y8 b0 d  k
            // sub: 7
* e8 Y0 T+ O5 R2 N: b5 K% s            {"id": "route", "show": "2", "text": "路由配置"}
: Y+ _1 V# _2 `# G' u. F        ]
( h+ u/ f' Y' d( G6 B7 S' w    },
$ c# m1 b$ k& \3 M, Y

! s% B; z7 E; H9 L% `1 C
该路由器功能不少,但useradmin看到的WEB画面上没有这些功能。可见useradmin登陆权限不够。请注意
- S% d8 b! n2 }& r! z9 b4 }
//show means:
; e( }( K- Q; f) V1 l( u2 _//      1: useradmin display$ x' h/ m) I% Z# c* C4 n* c
//      2: telecomadmin display
; M8 ~+ t3 d7 T( o& |  n" k7 X//      3: both useradmin and telecomadmin dispaly
9 @6 ^. T/ a! l9 w; @8 A& O3 N
只要对于"show" : "2"  的内容,如果变成了"show" : "3",意味着用useradmin也可以进行这些菜单配置,在vmware内安装minifw3.11绿色过滤专用版,登陆minifw的WEB管理器,配置瞒天过海的替代的内容:
; V( C! b8 S- c9 n. ^8 U+ {9 y" p7 E7 y' x
  |+ g7 `. h$ O* v* |" q: a- Y* Q% i
以上内容填写完毕,重新加载绿色过滤服务。: c( P% n. H( d3 i; k- Y" u9 @
客户机通过minifw透明代理上网,在IE浏览器内连接电信的无线路由器,所有菜单都出来了,而且可以使用USB。+ O- z: s1 Q- e5 I

# v% j8 g5 I# a! U3 b9 S0 ?解释:上面图第一行,就是将输出内容show:2 替换为show:3,浏览器就能显示所有被隐藏的管理菜单,PPPOE设置菜单就可以打开。
8 i/ e1 z! a8 I2 J后三行是激活USB导入导出配置文件的,这是另外一个js文件分析后替换的内容。只要将配置文件导出到USB,打开一看,超级用户的密码就在上面,明文哦。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
发表于 2013-7-15 11:12:42 | 显示全部楼层
你是那里的用户?

点评

江苏宿迁的,如果有时间请帮忙研究下,谢谢!  详情 回复 发表于 2013-7-15 11:55
发表于 2013-7-15 11:53:03 | 显示全部楼层
第一次看到这样破解的。。。。
 楼主| 发表于 2013-7-15 11:55:09 | 显示全部楼层
凤凰小子 发表于 2013-7-15 11:12
+ Y, Z/ A9 B& I5 n你是那里的用户?

( }1 T1 \! [2 ?$ I7 b# a$ A; m. n# G江苏宿迁的,如果有时间请帮忙研究下,谢谢!

点评

哦,这个软件版本确实没见过。不知道硬件是不是有阉割  详情 回复 发表于 2013-7-18 22:53
发表于 2013-7-15 23:01:32 | 显示全部楼层
我可以帮你弄超级密码  如果想要加我QQ284022067
发表于 2013-7-18 22:53:30 | 显示全部楼层
arrous 发表于 2013-7-15 11:55
7 C7 L: A: o4 O4 D" Y& e! t江苏宿迁的,如果有时间请帮忙研究下,谢谢!
' Q! e: b! [& L3 _' M
哦,这个软件版本确实没见过。不知道硬件是不是有阉割
发表于 2013-7-20 20:16:43 | 显示全部楼层
我的是3FE54920111153
发表于 2013-12-9 18:06:04 | 显示全部楼层
你是那里的用户?
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-7-21 02:42 , Processed in 1.104492 second(s), 33 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表