中兴CPU ZX279127 的2021新版移动光猫配置文档解密
本帖最后由 oick 于 2021-9-20 07:20 编辑中兴CPU ZX279127GM220S H2-3E版本号是2021年新版
用网上能找到的解密工具均都无法解密...
发现有 sidbg有 decry 参数直接可解密!
最终还是回到TELNET上
首先开启TELNET (快捷开启)
方法①
http://192.168.1.1/tserver.gch
方法②
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
方法③
http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch
方法④
登录上光猫 应用 里找到 TELNETLAN 项 打勾 确定/保存
关于TELNET账号可试试下面几个
账号:CMCCAdmin 密码:aDm8H%MdA
账号:admin 密码:aDm8H%MdA
账号:root 密码:Pon521
账号:root 密码:admin
账号:admin 查看设备背后标签wifi密码或默认的user密码
发现有 sidbg有 decry 参数直接可解密!
#解密配置文档
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml解密后文件在
/tmp/debug-decry-cfg
cd /tmp
tftp -pl debug-decry-cfg 192.168.1.100
#PC电脑端 要先开启 TFTP server 软件
#192.168.1.100 PC的IP地址 根据自己的IP修改
static/image/hrline/1.gif
给出几个常用的
#列出所有表
sidbg 1 DBall
#查看 TELNET 信息
sidbg 1 DB p TelnetCfg
# 查看账号 信息
sidbg 1 DB p DevAuthInfo
#修改管理员超级账号为 CMCCAdmin (可自定义)
sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin
#修改管理员超级账号的密码 aDm8H%MdA (可自定义)
sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA
永久 开启 TELNET
#开启TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 1
#开放TELNET LAN端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 1
#关闭TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 0
#关闭TELNET LAN端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 0
#修改TELNET-LAN端账号 改为 root (可自定义)
sidbg 1 DB set TelnetUser 0 Username root
#修改TELNET-LAN端 密码改为 admin (可自定义)
sidbg 1 DB set TelnetUser 0 Password admin
#修改TELNET-WAN端 账号改为 root (可自定义)
sidbg 1 DB set TelnetUser 1 Username root
#修改TELNET-WAN端 密码改为 admin (可自定义)
sidbg 1 DB set TelnetUser 1 Password admin
#去掉移动Wifi名称强制的CMCC-前缀 0 是Wifi频段 可多试试 1 2 3 4 5 6 7 8 9 之类的 例:WLANCfg 1 ESSIDPrefix
sidbg1DBset WLANCfg 0 ESSIDPrefix
#记得最好保存下配置
sidbg 1 DB save
省略一堆堆........................
如你没有 sidbg decry 的命令可直接M我有偿解密配置^_^
这个没得刷了……… 以上属于手动真技术了 谢谢分享,昨晚试 一下,确实可以。 谢谢分享
谢谢分享 挺好的。很专业的人。 挺好的。很专业的人。 谢谢分享学习了 谢谢分享学习了!! 不知道和ZX279128S处理器的有啥区别哈 有什么功能???
页:
[1]
2