hcym 发表于 2008-4-7 10:10:57

更改电信E8套餐telecomadmin帐户密码,夺回控制权,让自己做主!

电信E8套餐配给的大亚 DB120-WG只给了个useradmin

该帐户遮遮掩掩,很不方便

昨儿折腾了一下,顺利用telecomadmin帐户登录

分享一下大致方法,类似BCM 6358芯片的E8套餐无线猫(大唐as300 HGW-B、阿尔卡特100A-AA、神州数码DCHG-800-A)

应该都能如法炮制

论坛教程区有不少用Web地址方法访问相关被限制功能页面

例如:http://192.168.1.1/pppoe.html   。。。。。。

我是参照quietrain的帖子里所给链接的方法

链接:https://www.chinadsl.net/viewthread.php?tid=22420&extra=page%3D1相关链接:我的e家rg100a-aa进入后台linux,更改超级用户和密码http://bbs.sz.js.cn/dispbbs.asp?boardID=10&ID=320720&page=11,设置admin帐号密码

用电信给的普通帐户telnet登录,用passwd命令修改系统密码

同时备份出无线猫的设置文件cfg.xml(注:用WEB登录也行,文件名backupsettings.conf)

2,在备份文件中更改telecomadmin帐号密码

   注意:这是加密密码,只能用你已经设置好的普通帐户加密密码复制覆盖

3,上传配置文件

这一步比较烦人,我在XP的环境里用命令 tftp -p -f cfg.xml -tc能够导出配置文件

命令 tftp -g -f cfg.xml -tc再导入总是不行

寻思这固件是Linux平台的,干脆在Ubuntu里折腾,改动设置备份文件也没编码错误的顾虑

娃哈哈!顺利的拿回telecomadmin帐号

也没用telnet登录,直接用普通帐户Web登录上传升级界面 http://192.168.1.1/updatesettings.html

上传改好的设置备份文件

再用telecomadmin帐户 Web登录

终于见到传说中的界面,纵情驰骋吧

另:系统帐户admin不能Web登录,只能telnet登录,该帐户应该功能权限比telecomadmin帐户大吧

   还望行家里手多多指导

:D

上菜:

网络设置

路由设置

TR069客户端

QoS设置

IGMP设置

;P

[ 本帖最后由 hcym 于 2008-4-7 10:15 编辑 ]

MINE 发表于 2008-4-7 13:44:11

要是能把telecomadmin一并改掉才好。

hcym 发表于 2008-4-7 15:06:02

是能把telecomadmin改掉,

懒的动了,关闭远程管理就行了

等待DX们的超级固件再折腾

;P

MINE 发表于 2008-4-7 17:29:18

我已经把超级用户名和密码全部改掉,呵呵。

hcym 发表于 2008-4-7 17:43:56

超级用户只改了密码

没改超级用户名:P

此路由器功能强大, 挂个U盘就能在linux下用wget下载东东了, 配合脚本的话就能当文件下载器使了, 如果能移植同样采用bcm6358芯片其它路由器上的bt, emule软件的话, 那这个路由器就成了全能下载器了

就等这一天了

:funk:

[ 本帖最后由 hcym 于 2008-4-7 17:51 编辑 ]

孤单一吻 发表于 2008-4-7 19:49:42

自己发现用这个可以添加原始的帐号密码(我们这上网用星空极速,原始帐号前有个~,默认有非法字符不让添加)。自己摸索了半天用下面地址可以绕过(77273364,liuluo分别为帐号和密码)。后来发现有页面可直接绕过,特共享。

http://192.168.1.1/wancfg.cmd?action=edit&upStream=1&serviceId=1&vccId=1&enblService=1&enblQos=0&serviceMode=2&enblFirewall=1&ntwkPrtcl=0&enblOnDemand=0&pppUserName=~dCSD100872132&pppPassword=424880&pppServerName=&pppToBridge=0&enblPppRtProxy=0&pppProxyMaxUser=0&serviceName=INTERNET_R_0_32&atmVpi=0&atmVci=32&atmServiceCategory=UBR&atmPeakCellRate=0&atmSustainedCellRate=0&atmMaxBurstSize=0&enblEnetWan=0&quickSetup=0&enblNat=1&enVlanMux=0&vlanMuxId=-1&d8021=-1&dial=2&encapMode=0&bindLanLst=eth0.2|eth0.3|eth0.4|eth0.5|wl0|&pppuNameSubcriber=1&ppppwdSubcriber=1

http://192.168.1.1/pppoe.html

hcym 发表于 2008-4-7 20:24:55

嗨,你那是上网用的ISP帐号密码

俺从小就没用过星空极速,一直用pppoe自己拨号

否则linux和Mac系统怎么活:P

永恒瞬间 发表于 2008-4-7 20:37:28

都是高手!:victory: :victory:

MINE 发表于 2008-4-8 11:22:37

现在还是不知道FTP登陆的帐号和密码是多少。

quietrain 发表于 2008-4-8 16:33:33

呵呵!本想这周搞定这个问题。结果被楼主抢先了。呵呵!
页: [1] 2 3 4 5
查看完整版本: 更改电信E8套餐telecomadmin帐户密码,夺回控制权,让自己做主!