关于友华光猫 rtl9603c主控 系列超级密码获取开启telnet简易...
友华光猫现在比较多，rtl96xx的主控芯片市面上的资料很少，固件也非常难找，移动的pt924 ，电信的pt926g 联通的pt952也有一种是rtl9603c主控，还有融合终端hg510 hg521都是这种主控，现在讲超级密码获取方法简单介绍下：1. ftp大法：这种方法适用电信版，移动版不能改目录，但是可以试试https://www.rooei.com/skills/451的方法
电信版浏览器直接ftp://192.168.1.1 然后输入光猫背后的账号密码 ，进入var目录下的config目录，找到lastgood.xml文件点击后查看或者下载下来用记事本打开，找到SUSER_PASSWORD，显示的就是超级密码账号
2.ttl大法，这个有的需要焊接ttl插针，有一定基础的可以试试
ttl账号admin 密码1234进入后电信版可以su提权，su密码为TeleCom_（sn后六位或者mac后六位），然后 cd /var/config
再输入cat /var/config/lastgood.xml 光标上下移动找到SUSER_PASSWORD，就是超级密码账号
或者命令后输入cat /var/config/lastgood.xml | grep 'SUSER'
3.telnet大法
telnet开启需要先在浏览器用光猫背后的账号登录，然后http://192.168.1.1/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi
或者http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi就可以打开telnet了
电信：
admin
1234或TeleCom_1234
移动：
yhtcAdmin
Cm1@YHfw
联通：
yhtcAdmin
Cuc@YHfw
其他的可以看我另外一个帖子https://www.chinadsl.net/forum.php?mod=viewthread&tid=169029&extra=
改省份命令如下mib set HW_PROVINCE_NAME HB_1（HB_1为你的光猫省份下的名字有的标记不一样，例如hg521就是HB_521）
修改GPON/EPON模式mib set PON_MODE 2
mib commit（保存）
去dns劫持参考https://blog.csdn.net/weixin_36259655/article/details/112874059?utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromBaidu%7Edefault-6.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogCommendFromBaidu%7Edefault-6.control 关于在telnet下config_xmlconfig.sh实验了下
config_xmlconfig.sh -l/etc/province/config_HB.xml config_HB.xml改为你想要的省份信息
config_xmlconfig.sh -p HB 这个hb要看provice目录下的名字如果是HB_924就要填完整 有没有最新中兴光猫telnet的方法呢 lujian_qi@163.c 发表于 2021-5-3 10:38
关于在telnet下config_xmlconfig.sh实验了下
config_xmlconfig.sh -l/etc/province/config_HB.xml c ...
可修改地区，有修改所有串号，可切换GPONEPON 等模式，有需要的人找本人 喜欢织网的蜘蛛 发表于 2021-5-3 20:04
有没有最新中兴光猫telnet的方法呢
有，这个世界上啊，有人有不能开的办法,就一定也有人有能开的办法 有，这个世界上啊，有人有不能开的办法,就一定也有人有能开的办法
页:
[1]