本帖最后由 dd2ka 于 2016-5-26 15:19 编辑
3 A/ U/ ?- X2 z- y) o8 p5 T3 q3 h1 m# W9 e% c$ D& e& k7 Q
前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。0 q( y3 P- g% w1 ?, P9 B4 B
需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。
* Y+ c, w3 T" r% F7 i' Y% ?. w
/ z c( K2 o# W, t+ j" X y/ I1、不要连接光纤，用超级密码登录telecomadmin 密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m）
b7 M- Z* w, c8 E, b' a- u$ Q2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH
* p& Q- R! w# C. |9 C: N3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了
6 r# D8 v. w: s e E4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了
. O5 y0 v8 O+ q+ V: g- E5、相关指令研究，均为shell下直接执行
' c5 j' ?( b( o% LA、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）( Q# [; b! O& V2 h" v& I0 {& l, v" _
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0
$ z" Y. E9 Q$ b' P5 h6 ^$ ]mdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1
9 `- _& [5 R0 rB、破解最大用户数, O* H5 }2 I2 L: b6 E- s
mdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32
. f+ p( X2 }, J! L& j4 H- o, xC、telnet被关后进TTL重新打开及设置telnet用户名密码6 P3 L2 C" @, c, X; u% \. e
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE
7 B" s- j) \( Bmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root) q; ~4 S, V7 x
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
0 o; r% y5 s9 h% s- d; h$ l9 T* @% ^D、查看telecomadmin帐号的密码, p, k1 y9 y+ N, O! b
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
" ?$ P$ O: U" b; lE、无论进行了任何指令设置，需要使用以下命令保存mdm配置
) s8 J7 ?! p7 F9 t: D) G2 Tmdm save
. F* k. R4 S" Z' q
- \/ o% Z! {- V0 k% Q" a9 \% w附：2.0版本中兴F450G光猫的破解
' l! H5 K: y/ e" i" b8 a全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。
2 [! [- z; K1 L2 c; C6 k' cA、telnet被关后进TTL重新打开及设置telnet用户名密码
/ K/ n$ k; w8 b: Nsendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet8 ~- Y4 h5 T& ~6 q+ ~+ U# f) Y
sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口
3 w) s8 h* Q0 F. M8 E Psendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
% E( B ?- p4 G5 R7 d/ s8 P9 O1 ssendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet7 `/ K( R6 F9 h
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死3 i7 s8 Z% ^0 V& Q8 }2 E( L
B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
5 o4 ~" N3 V2 Y( |1 c3 csendcmd 1 DB set PDTCTUSERINFO 0 Status 05 o* y8 m) [9 \$ @
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1: l; t5 h* V: _) g
C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)+ O4 \$ c' h' U( |, m# }
sendcmd 1 DB set CltLmt 8 Max 32 设置32用户
% o7 ]1 E. ?! c( d* D( vsendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
+ ~9 E% S9 J; e4 R- ^D、查看telecomadmin帐号的密码
9 B1 s, r6 l" |/ L, c& F3 f/ Bsendcmd 1 DB p DevAuthInfo
! e% A J1 D }. g' ]: W% X! sE、无论进行了任何指令设置，需要使用以下命令保存配置; M. P/ [2 J; O+ W+ B
sendcmd 1 DB save
7 |4 k" ]! F7 m* T) a2 Psendcmd 1 DB reboot
" D" s9 r% T5 r- g, ?) Q
8 n v9 u% R' J
7 l6 R& l9 X1 H( }4 ~5 g祝好运~
3 }' q, t0 Q* q" }; a
2 h* J1 R0 p w7 d. {PS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com
3 P( T2 U; ~* Y8 q8 _0 _7 v- R, }PS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。2 _& F0 S# P, g
F' r- _ l+ |0 N0 l |
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2016-5-24 22:52:34