本帖最后由 dd2ka 于 2016-5-26 15:19 编辑
2 u5 K! E: \6 I2 A& P4 ^- Y9 n' V
$ X' d2 M3 L8 T; k- J( B前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。 ]1 w6 ? u4 u6 n8 t( C: s) R
需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。- R1 u) g `- l0 D
) ^; t7 S S1 D. N, i' e
1、不要连接光纤，用超级密码登录telecomadmin 密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m）( H) i" y- H- X! e( ~
2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH# e2 A# g, n% b) s# _
3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了0 W7 C$ c+ P2 s D8 E+ _9 U
4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了8 m8 ?$ @6 ~# Q( j
5、相关指令研究，均为shell下直接执行
9 s4 @' x E+ z( N$ y" [A、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
* R. w) R0 u1 B5 y* ?mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0
/ g- F; m% ]0 o$ S) V, gmdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1
9 ?4 b' u6 N0 @1 ^1 NB、破解最大用户数% h$ r+ x1 B1 [- k- \/ n" G2 J- T
mdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 323 a+ x4 [8 D+ w* e( V% D I- x
C、telnet被关后进TTL重新打开及设置telnet用户名密码
M- c( D7 h9 Lmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE
& d! e& }9 Z! E; \9 a2 M) k; Imdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
u/ o0 X6 v1 Cmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
. ?; B2 w; M/ x- N. y9 V% nD、查看telecomadmin帐号的密码3 Q9 X# i1 u$ K; u
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
* a/ `, P' C3 c# R, g" k! H& yE、无论进行了任何指令设置，需要使用以下命令保存mdm配置
% J/ \- U7 _. a6 n% O1 Z* `mdm save
3 D3 w1 {5 \! ?
1 h$ o: Z ~) a, ^7 A3 [* l8 o( I附：2.0版本中兴F450G光猫的破解" @0 t% M; t4 a. ?, b5 ~
全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。
7 s: g3 S9 X4 _: W* ` hA、telnet被关后进TTL重新打开及设置telnet用户名密码, h, P- T+ z N* S# S0 |5 O1 J
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet4 t" u6 n" U1 r5 T
sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口2 C5 q# I$ Y: r! ]/ n, Y
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
6 r- n9 m( \6 q1 I$ Q: g/ fsendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet
1 z8 r% l" W: G; A5 e( Qsendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死! M, l; x9 R' X/ ^) g" J$ U8 K; C+ C
B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
8 H7 C; }3 L: w' x X& {) msendcmd 1 DB set PDTCTUSERINFO 0 Status 0
3 n, G n9 H& m. |4 v* i5 Qsendcmd 1 DB set PDTCTUSERINFO 0 Result 16 k, S. e4 }+ G8 a6 Y! y
C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
3 C# W. a1 t! H9 y4 R( u) qsendcmd 1 DB set CltLmt 8 Max 32 设置32用户9 O; T4 p5 Y+ f( j) h
sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
1 T3 [5 K! u# [: {% G0 k' bD、查看telecomadmin帐号的密码
$ h, G9 @: M6 ?! }3 [+ Psendcmd 1 DB p DevAuthInfo0 j9 v5 v( a4 o; }' F
E、无论进行了任何指令设置，需要使用以下命令保存配置1 P+ V$ b, Z) r. }$ Q" Q
sendcmd 1 DB save; R- z0 Z9 A0 ~8 w
sendcmd 1 DB reboot
- ]7 ]( C* v- I7 R- A1 e
' ]0 ?+ c0 T* Y m! M0 _. F5 d0 S( ~: o7 b9 u
祝好运~
3 C4 A( J9 p! L( A* H2 L8 J4 ?! h$ d4 b2 ?, f5 L
PS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com% H% U4 X' Q) T) S) f7 }# B* Y
PS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。
, g4 u; j5 f6 N x+ R5 g4 E2 d4 ^! k1 E8 j k
|
粤公网安备44152102000001号 
发表于 2016-5-24 22:52:34