gimisky 发表于 2012-5-9 22:08 static/image/common/back.gif
本人用这个方法获取成功！
-------------------------------------------------------------------------- ...
真的假的？这么简单的啊？
这个论坛好多呀
如何获取超密：
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch在小框里输入cp tmp/db_backup_cfg.xml home/httpd
然后按Submit按钮后大框里提示Success！No output！
2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找telelcomadmin就能获取超密）
备注：如只需要获取密码，无需PJ，可直接在http://192.168.1.1/web_shell_cmd.gch，
小框里输入：sendcmd 1 DB p UserInfo然后看telecomadmin下面就是超级密码
20权限啊。。。
自己动手丰衣足食
电信光猫ZXA 10 F460 （以硬件版本V2.0软件版本V2.20为例） 获 取超级密码
相信许多福建地区的电信用户都换上光缆了吧，电信免费升级的。11年12月份送的光猫ZXA 10 F460，都带有自动拨号功能，但是无法自己设置无线上网功能，切默认密码及其加密方式相对较好破解。
在网卡搜索的方法很多不能用：例如：在地址栏输入网址http://192.168.1.1用光猫后面的用户名和密码登录到路由上。然后在地址栏输入http://192.168.1.1/scsrvcntr.cmd?action=view这种方法在ZXA 10 F460，硬件版本V2.0软件版本V2.20中根本无法使用；
网上找的方法中还有的通过telnet 192.168.1.1 这个方法在V2.0也无法使用，因为ZXA 10 F460，硬件版本V2.0软件版本V2.20中已经把telnet功能关闭
用光猫背面的帐号：useradmin密码登录到192.168.1.1的页面上，你会发现你什么都无法设置（比如DHCP设置、无线设置、安全设置等都无法设置），只有简单的查看功能
那么我们该如何设置这些呢？下面将教大家获取到超级管理员帐号：telecomadmin的密码，用telecomadmin登录后我们设置可以设置所有的东西，我将以ZXA 10 F460，硬件版本V2.0，软件版本V2.20为例，一步一步将您破解下去。
首先，我们先登陆路由地址。http://192.168.1.1。输入光猫背面的帐号：useradmin密码：XXXXXX（在光猫背后看）。这个帐号有限制，只能看，基本上改不了东西。
登入成功后。
直接再打开网址http://192.168.1.1/backupsettings.conf，会弹出一个下载文件的页面，如下图。（会弹出提示，无法下载，重新打开一次，就可以下载了）。
把backupsettings.conf，下载下来后，用记事本（最好用写字板，会分行）方式打开改文件，接着查找 Password ，一般查找的第一个就是超级密码（如 <Password>telecomadmin14362277</Password>），telecomadmin14362277这个就是超级管理员帐号：telecomadmin的密码，也就是没有任何限制的管理员。
接着。我们关掉直接打开的网址，重新登陆http://192.168.1.1/ ，输入超级管理员帐号：telecomadmin，密码则是刚刚在backupsettings.conf这个文件中看到的那个密码（本例子中为telecomadmin14362277）
登入后，我们就可以进行我们需要的设置，与一般路由器没区别。
本帖最后由 3643184 于 2013-9-5 08:37 编辑
zxa10 f460 v2.0光猫破