GM219-S中移动安徽固件
本帖最后由 tm5880891 于 2019-4-18 17:17 编辑GM219-S安徽移动固件，给有需要的朋友下载。此固件为友华代工MTK芯片组固件，中兴代工的不要刷，估计刷不上，另外既使刷上光猫也就坏了。请熟知并对应好自己的硬件版本！！！
版主如何判断是友华代工还是中兴代工的啊？移动刚给换了个这猫。。。没改超密。。。但是不知telnet的账户密码。。。硬件版本HV1.0.00.052 大大，这个，猫有没有原厂固件啊 wuhandavid 发表于 2018-11-13 09:48
大大，这个，猫有没有原厂固件啊
有其它地区的原厂 2049843684 发表于 2018-11-13 12:56
版主如何判断是友华代工还是中兴代工的啊？移动刚给换了个这猫。。。没改超密。。。但是不知telnet的账户密 ...
在地址中输入：http://192.168.1.1/hidden_version_switch.gch，如果能出来切换地区页面则是中兴代工。如果出现的提示是错误页面就是友华代工 本帖最后由 2049843684 于 2018-11-15 15:07 编辑
已按版主说的方法测试。。。移动送的GM219-S 硬件版本号：HV1.0.00.052，不管用user账户或移动默认超密账户（本地移动不改默认超密）登陆，都无法打开切换地区页面http://192.168.1.1/hidden_version_switch.gch，有个条形码是TY开头。。。可以判定为四川天邑代工。。。
更正：
GM219-S 硬件版本号：HV1.0.00.052--> 四川天邑代工
希望对其他人有用。。。
版主。。。是否有其他代工厂商。。。因为我从一个群里下载了一个重庆版本的GM219-S固件包。。。是四川天邑代工的。。。而我这猫的有个条形码是TY开头。。。 可以确认GM219-S 硬件版本：HV1.0.00.052 为四川天邑代工的。。。找到了地区配置文件。。。找到了各种服务的默认的密码：
<Account>
<Entry0 Active="Yes" username="CMCCAdmin" web_passwd="aDm8H%MdA" display_mask="FF FF FF FF FF FF FF FF FF" />
<Entry1 Active="Yes" username="user" web_passwd="1234" display_mask="BF 00 0F 08 07 20 03 00 01" />
<Entry2 Active="Yes" username="user3" web_passwd="1234" display_mask="BF 00 07 08 07 10 03 00 01" />
<TelnetEntry Active="No" telnet_username="admin" telnet_passwd="1234" telnet_port="23" />
<FtpEntry Active="No" ftp_username="admin" ftp_passwd="1234" ftp_port="21" />
<HttpEntry Active="Yes" http_right="1" />
<ConsoleEntry Active="Yes" console_username="admin" console_passwd="1234" />
<CTDefParaEntry setDefValueFlag="1" />
</Account>
本地移动不改超密，所以我一直在找telnet的用户名和密码，试了telnet的默认账号密码发现不对应该是被运营商改了。。。移动的网在家就是看电视用。。。懒得拆机ttl。。。也没法下一步玩。。。也就不开新贴献丑了。。。
尝试固件里/boaroot/cgi-bin/目录下的一些页面。。。发现了一些web下的隐藏页面。。。相同硬件版本的可以去尝试：
http://192.168.1.1/cqregister.asp
http://192.168.1.1/cqreset.asp
http://192.168.1.1/cwmpsetting.asp
http://192.168.1.1/getGateWay.cgi
#getRomfileInfo就出现个下拉菜单
http://192.168.1.1/getRomfileInfo.cgi
http://192.168.1.1/register.asp
http://192.168.1.1/regprocess.asp
http://192.168.1.1/regprocess.cgi
#恢复默认设置的命令不会丢移动下发的配置
http://192.168.1.1/restorepurefactory.cgi
http://192.168.1.1/telnet.asp
http://192.168.1.1/test_factory.asp
http://192.168.1.1/test_info.asp
http://192.168.1.1/test_version.asp
http://192.168.1.1/upgrade.asp
/boaroot/cgi-bin/目录下的所有文件。。。其他隐藏页面有兴趣自己去尝试。。。
app-daily.asp
app-ddns.asp
app-igmpset.asp
app-natset.asp
app-upnp.asp
app-VoIP.asp
app-VoIP248.asp
app-VoIP248_Adv.asp
app-VoIPUser.asp
app-VoIP_Adv.asp
app_ddnslist.cgi
avalanch.asp
byeBye.cgi
adv_vpn.asp
cqregister.asp
cqreset.asp
adv_upnp.asp
cwmpsetting.asp
diag-quickdiagnose.asp
ErrMsg.asp
getGateWay.cgi
getPingResult.cgi
getRomfileInfo.cgi
getTracentResult.cgi
help.asp
help_content.asp
adv_qos.asp
adv_dmz.asp
index.asp
index2.asp
index3.asp
InsertSimcardMsg.cgi
itms.cgi
adv_ddns.asp
content.asp
laserforce.cgi
lasernormal.cgi
logout.cgi
mag-account.asp
mag-diagnose.asp
mag-reset.asp
mag-syslogmanage.asp
maintainreport.cgi
net-binding.asp
net-dhcp.asp
net-landingpage.asp
net-phoneapp.asp
net-qos.asp
net-route6add.asp
net-routeadd.asp
net-routeset.asp
net-time.asp
net-tr069.asp
net-wanset.asp
net-wlan.asp
net-wlan11ac.asp
net-wlanshare.asp
normal_access.asp
normal_internet_wan.asp
normal_manage.asp
normal_manage_password.asp
normal_network.asp
normal_security.asp
normal_sys.asp
parentControl.asp
pushviewfinish.asp
pushviewupgrade.asp
qos-clsedit.asp
qos-comvlan.asp
qos-dslimit.asp
redirect.cgi
redirect_cancel.cgi
refresh.asp
register.asp
regprocess.asp
regprocess.cgi
regstatus.asp
RemoteUPGMsg.cgi
reset.asp
resetscreen.asp
restorepurefactory.cgi
sec-addmacfilter.asp
sec-addportfilter.asp
sec-firewall.asp
sec-macfilter.asp
sec-portfilter.asp
sec-protocolfilter.asp
sec-urlfilter.asp
sec_macfilterlist.cgi
sec_portfilterinlist.cgi
sec_portfilteroutlist.cgi
sec_urlfilterlist.cgi
selfcheck.asp
showhis.cgi
showusb.cgi
sta-acs.asp
sta-device.asp
sta-network.asp
sta-position.asp
sta-user.asp
sta-VoIP.asp
sta-VoIP248.asp
state_bandwidth.asp
state_device.asp
state_gateway.asp
state_overview.asp
store.asp
syslog.cgi
telnet.asp
test_factory.asp
test_info.asp
test_version.asp
uindex.asp
UpdateMsg.cgi
upgrade.asp
wifi.asp
由于没拿到telnet账户密码。。。也就到此为止了。。。期待有大神出现。。。
2049843684 发表于 2018-11-14 13:12
版主。。。是否有其他代工厂商。。。因为我从一个群里下载了一个重庆版本的GM219-S固件包。。。是四川天邑 ...
不排除还有其它代工厂 本帖最后由 2049843684 于 2018-12-10 12:33 编辑
//开telnet页面
http://192.168.1.1/telnet-config.asp
telnet 192.168.1.1
tc login: admin
Password: 标签user账号密码
//查超密
tcapi show Account
//查是否有终端数限制
tcapi show Accesslimit
//光猫模式
tcapi show XPON_Common
prolinecmd xponmode display
Usage:prolinecmd xponmode set <value(1~7 characters)>
prolinecmd region display
Usage:prolinecmd region set <value(1~7 characters)>
//恢复出厂设置
prolinecmd restore default