友华PT924 926系列光猫开Telnet、超密破解【湖南电信测试成...
本帖最后由 傲气雄鹰 于 2021-12-14 16:36 编辑本人湖南电信小白一名，使用PT924G光猫，自动下发数据之后，超密用nE7jA%5m无法登录，telnet连接不上，前几天在别处获得破解方法，现与各位共享。
共同学习手动开启telnet功能页面 http://192.168.1.1/cgi-bin/telnet.asp
命令 命令说明
Web超级管理员账号密码 telecomadmin/nE7jA%5m
手动开启telnet功能页面 http://192.168.1.1/cgi-bin/telnet.asp
telnet用户名和密码 admin/1234或admin/TeleCom_1234
sys mac A4294012D195 -n 修改mac命令，
prolinecmd clear 1 清空产测配置区（写入装备信息前先清空）
ifconfig br0 查看mac地址/
cat /etc/fwver.conf 内部版本号查询!
prolinecmd productclass set "PT632 G_2" 配置设备型号
prolinecmd productclass display 显示设备型号 配置设备型号（必须有双引号）;
prolinecmd barCode set xxx 设置单板条码号
prolinecmd barCode display 显示单板条码号 设置单板条码(可以留空，不用设置)
prolinecmd serialnum set 85300A429401B3673 设置SN
prolinecmd serialnum display 显示SN 设置系统SN3
(此处指的是设备识别号“—”后的17位字符)
prolinecmd manufacturerOUI set A42940 配置OUI)
prolinecmd manufacturerOUI display 显示OUI 设置系统OUI
（此处指设备识别号“-”前面6位字符）"
tcapi set GPON_ONU SerialNumber FHTT002460E2
tcapi commit GPON_ONU
tcapi save
tcapi show GPON_ONU
写入当前配置文件，commit后立刻生效。
目的在于可通过当前写入的GPON SN与OLT进行认证。
prolinecmd xponsn set YHTC4012D195
prolinecmd xponsn display 设置GPON SN(写入产测装备区，恢复出厂后生效)
（GPON设备才需要设置GPON SN，EPON 留空）
sys voiptest tester 语音测试指令
tcapi show XPON 查看PON上线状态，trafficStatus为up时即表示onu上线成功
prolinecmd webAccount set useradmin
prolinecmd webAccount display (查看用户名) 设置web用户名
prolinecmd webpwd set jwd6x
prolinecmd webpwd display (查看用户名密码) 设置web登录密码
(登录名默认为useradmin，不需要设置)#
prolinecmd ssid set ChinaNet-75tm
prolinecmd ssid display (查看ssid) 设置ssid名称
prolinecmd wpakey set 3vmscq6l
prolinecmd wpakey display (查看ssid密码) 设置wpakey
prolinecmd ssid2nd set ****
prolinecmd ssid2nd display (查看ssid) 设置ssid2名称(某些省份有定制才需写入):
prolinecmd wpakey2nd set ******
prolinecmd wpakey2nd display (查看ssid密码) 设置wpakey2 密码（某些省份有定制才需写入）
执行sys button disable 进入button测试模式，此时可测试button的功能
执行sys button enable进入button正常工作模式 按键测试(测试reset等按键)
sys led on
sys led off LED灯位测试,
prolinecmd xponmode set GPON写pon 模式
prolinecmd xponmode display
GPON设备set值为GPON，EPON设备set值为EPON
prolinecmd hwver set PT632G_2V1.0写硬件版本:
prolinecmd hwver display 写入硬件版本号
sys memwl bfaf04a0 1 长发光指令
prolinecmd restore default 恢复出厂设置 恢复出厂设置 (关闭telnet，保留装备信息):
检测到“restore default success”回显即为成功。
PT924G开Telnet及超密.rar 直接
192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi
或者不要:8080就可以了，这个操作都不需要登录管理页面，直接浏览器粘贴，访问后浏览器会返回200ok说明就行了 shaoin 发表于 2020-4-26 17:14
PT939输入http://192.168.1.1/cgi-bin/telnet.asp 打不开
我发的压缩包里有开telnet方法 m23961837 发表于 2020-4-25 22:06
真贵呀 ................
50猫粮跟其他商家开价上百元比便宜多了吧
这个不错。 真贵呀 ................ 有没有怎么把修改好的数据上传到PT926上? 有方法不算贵！ 31404803 发表于 2020-4-25 19:44
有没有PT925的破解方法
理论上本方法使用友华全系列，你可以试试。 谢谢楼主分享。 谢谢楼主分享！！！！！！！！！！！！