本帖最后由 dd2ka 于 2016-5-26 15:19 编辑
E. ^/ j/ o7 a9 @! {4 B7 b: f% z& z2 e
前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。
6 u/ j! I% o3 L, }4 y% x; u. l; H需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。, ^7 M/ k7 \2 c7 a, \9 U# e
- X; Y; F& }7 t! M1、不要连接光纤，用超级密码登录telecomadmin 密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m）4 _3 N! b1 o: S
2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH! b, E) A* K1 J" {1 l+ a E5 G
3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了
/ c/ _3 m* a' W; i5 ^4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了; w3 q a3 b8 ?
5、相关指令研究，均为shell下直接执行
; i0 P' K2 g+ H+ pA、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）1 ?, `1 G5 a* I; M& o' J3 j1 ?
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0 r' s: Z& {/ ^2 m/ b# T& O) a7 l; `+ |
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1
1 g4 O' N: {! m% q( n+ O: M$ PB、破解最大用户数
6 i: M. h/ \) m2 {1 jmdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32
' t# m/ n: ^. H' tC、telnet被关后进TTL重新打开及设置telnet用户名密码8 V2 P6 T0 s& e; F7 e: u
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE
1 ?5 K# H. i" W( b4 c8 ], n$ {mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
2 J5 I4 r# w! \* O9 z Nmdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
: S, i4 X# Q& ZD、查看telecomadmin帐号的密码* {7 w8 ?4 y6 l3 E# t. R& g
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount6 K/ U4 [; n a+ p$ r [" x
E、无论进行了任何指令设置，需要使用以下命令保存mdm配置( J4 m/ Z* O# L, Y
mdm save
) A4 g0 I* m- L4 n: r
. }! \' j4 V8 ?# v* M) i附：2.0版本中兴F450G光猫的破解
' m' t( H4 e2 F+ N" v) \: i全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。1 T7 W b' @' B( h, ?/ @% N
A、telnet被关后进TTL重新打开及设置telnet用户名密码
7 {% D, W5 c6 ^! J$ I- bsendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
. c1 E& k6 |$ {8 S( ~sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口
: z% z# z9 {& g+ [0 k' |5 ~) v `5 Nsendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
|4 m2 s5 m2 y" nsendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet2 Y" x7 t4 }* [& Q
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死$ S9 \5 }) M! {# u6 s; d
B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）1 F2 W) b- y, h0 A) n I
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
& Y% b/ h2 k3 u! ^. c% gsendcmd 1 DB set PDTCTUSERINFO 0 Result 14 A7 `0 u0 l5 ?0 N
C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
9 i, U; `! e) ?/ Osendcmd 1 DB set CltLmt 8 Max 32 设置32用户
$ ^- K8 z4 }8 X, R" W S% t# P, ~) xsendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制1 d. J) H$ B% _2 z+ `5 p
D、查看telecomadmin帐号的密码
. @1 s$ _: V7 f. J) q3 ?/ }0 y3 _sendcmd 1 DB p DevAuthInfo& {( r3 V9 h9 C2 R& E; U
E、无论进行了任何指令设置，需要使用以下命令保存配置, F3 M p: o9 a% J& o' }6 Q" Q$ U
sendcmd 1 DB save6 p0 V( {/ P7 o1 S, v1 O2 S
sendcmd 1 DB reboot
1 r( I/ L' c7 {2 |; M5 f# l/ ?3 M4 y& V" }
" b5 T! p- r; [2 a% z祝好运~
3 P8 L. `& {% N6 M, ]6 ^- h& R, ]5 w4 D, G2 l9 U
PS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com1 d$ |6 F% f q# F
PS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。( H" k* p' ?7 n% S( m/ `
. [5 @" S. v; P9 g
|
粤公网安备44152102000001号 
发表于 2016-5-24 22:52:34