找回密码
 注册

QQ登录

只需一步,快速开始

查看: 45821|回复: 42

分分钟破解友华光猫PT622(PT632等同)之小白篇

[复制链接]
发表于 2017-1-19 21:33:49 | 显示全部楼层 |阅读模式
1. 以友华PT622为例(PT632等同),外观图:
2 v; k0 A+ {* Z: a图片:00.jpg5 u. S. T- G  B' x* Z  E' Z& H! _

% ~& x4 W( u( z2 |. T
; H& s: k, \9 \9 \# P
3 z& F1 k  n3 U( j* x
( F; I$ }1 W# e. d% J2. 电脑直接连PT622光猫以太网口1(或2也行),IE直接输入光猫默认IP地址192.168.1.1,使用光猫背面标签的useradmin和默认密码登录8 U/ T! p9 I5 f% Q7 Y7 u
图片:1.png6 g" L$ f5 \+ E: z8 J+ c& _! n: P

$ j5 |3 ^4 z' ^
4 m- x- t! g2 e
6 H/ R8 k! P+ U2 G+ g4 c6 A8 l7 r# c% G' {' Y& p
3.登陆后在IE中修改成telnet.asp,直接回车
) s8 C( V. a. U3 O! K6 P! w3 O图片:3.png' r6 q2 B+ S' u; f
& Q! ?. U+ Z; a' S

0 e$ h+ m& R0 }" G. R' G
- N3 f% k$ U1 D1 E* @6 M/ q; ~1 \! c2 V! b0 ^( p
4. 出现Telnet设置的界面,选中“启用”后按确认后,PT622的Telnet就开启了' S7 x' Y3 K$ k8 ]- G
图片:5.png
9 R% j/ E) `( M6 H+ {) Q& e2 Q" D' U' F& z- a  T
4 @3 d! E( g) Y

* u7 j6 |5 M, _* C7 O+ G7 z' o9 g
5.电脑没有没有安装telnet客户端的同学,请先安装windows自带的telnet客户端;[控制面板]->[程序]->[打开或关闭Windows功能],选中Telnet客户端,确认,稍等几分钟,完成
, b- n4 q2 U5 k图片:6.png  T7 A, ~+ p9 }' ]4 i7 X& k3 z
2 W) E' j6 Q% Z! L: J8 m
1 K1 B. S) U6 `; r2 B) l
) ~4 T4 k5 r0 q$ X' \

; t7 I/ `* g7 V8 J6 @; \; @$ d6.[开始 ]->命令提示符,输入telnet 192.168.1.1回车
' L) d* K" A# G+ N3 V图片:7.png
) b+ c. d/ q: _3 P% Z: e' f  q7 S0 W1 s- @, Q

' _7 ?; Z4 }8 `# k' m$ c: \) l+ [2 s' V. e

7 W( y, s. a& {' T* }0 k5 M* N9 j7. 最最最重要的信息,帐号admin,密码1234
4 R# i9 w4 |: i" S& l( q% C图片:8.png
4 l2 b* ~, c2 E/ N2 I2 L$ v
3 l1 b5 c7 v" R% d# x3 c& f, R- w7 l" W8 n# m; @6 G1 [
% G0 {  _3 K3 u/ u: S

* B, h7 @9 u  z- A& o8.出现#,取得超级权限; R# ?3 H9 X" A" _- k
图片:9.png
/ {. K) }: G6 o6 W3 k
, E: S, a8 U. Y& |! R; b0 V1 ?9 ~: l) f2 S# g
' k, Z; ~1 ^% O5 P. R) l4 \" }

( U3 Y; g" N5 S% ^! S9 w9.进入tmp目录,输入3 U" p" e/ x9 s$ f
  cd tmp回车7 W: C" w7 \% l( |8 g
  显示配置文件,输入
, S) y6 m( f" x1 F  more ctromfile.cfg回车# o( I& E' E2 }0 I! [4 x
图片:a1.png9 D7 N- Q" |  B. S7 \; F
7 \7 Z! h! a" W2 X! V9 I
# n* @/ k0 }; a: K4 F! V
+ [- |1 t2 d" Z+ d- y7 S( J" L) ~  s

+ _' `! ?5 Y1 y! E* [" q10. 接下来就是慢慢看配置文件了,按空格键翻页,文件不是很长,都是明文,不需要ftp到电脑上+ `$ Z, {. a7 G# M  s
图片:a3.png
1 v- d7 _! N$ B1 [6 d; n; y5 [* ^" `4 K" n' t

3 ?7 ~5 Q; \( w1 S3 Y1 w) D# M  l' u$ g- g; {4 q+ V

' _( N1 D2 r; c1 ~! M: D0 z11.翻页找到telecomadmin帐号/密码(大概在文件14%处),另外有hgw帐号/密码,itms帐号/密码(自己更换光猫时可参考设置),见上图,另外,还有Voip电话帐号/密码,设置参数等(大概在文件21%处),至于Iptv参数等,自己找吧
  u: ?8 R% S: j) a% |图片:d31.png5 y8 a# q; z$ w

8 x, g, u# G' a  C" i5 j
, X7 L$ [! y6 N- ]- t. ^0 G- J8 {  j  n

% z0 L# m8 B7 L# y8 f; J12. 在IE中输入192.168.1.1,用超级帐号telecomadmin(密码为ctromfile.cfg中找的,一般为telecomadmin + 8位数字)登录,即进入电信超级帐号的界面) B# l) X: m) `! [4 E
图片:a4.png
" _8 {: T, X5 Q6 s4 o, `9 y6 C/ k: n2 q3 t5 [

" d4 q/ A# V  N7 R  [; c4 {5 G9 W. }( L% N

: s/ g1 C5 ]: W' ?13. 进入电信超级帐号后的界面
2 _, n8 t6 \5 N' B图片:a5.png
+ ^3 m& L  M, k2 S" t9 D
* {& I) Z7 h2 w6 a$ i
, K. B+ K% r: k; U  E1 ?% S+ ?4 e+ Y; M( R  N6 {$ C, k
& W5 u% D. g, x; ~
图片:a6.png
2 ]1 n; G" `1 o8 \5 E- t7 n, O) T8 a0 ~' z0 q
2 S, n1 E7 y% D  L6 I

% i" l- G5 T( L7 A4 \% i) a/ V  y: k2 ~* L
14. 有了超级帐号/密码,telnet帐号/密码,VOIP帐号/密码,IPTV帐号/密码,想要自己换更好的光猫,就So easy了。 更换教程网上很多,在此不表。2 j7 ^: ^7 S7 |" X' x7 _1 z
+ V* f' u% e4 [2 h) `) a

* z: C" v) ^$ E2 Q+ C
发表于 2017-1-19 22:37:37 | 显示全部楼层
学习了,试下效果如何
发表于 2017-1-22 10:40:17 | 显示全部楼层
图片咋没了?
发表于 2017-1-22 19:52:11 | 显示全部楼层
图呢?看不到
发表于 2017-1-23 22:32:14 | 显示全部楼层
输入后退回到登陆界面了
发表于 2017-1-24 16:48:54 | 显示全部楼层
图片看不到啊!!
loneblue 该用户已被删除
发表于 2017-2-20 15:19:31 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2017-3-3 21:11:25 | 显示全部楼层
我想问问,如何修改4台限制呢?
发表于 2017-6-14 10:27:52 | 显示全部楼层
谢谢楼主,看不到图也能用,按楼主的方法获得了超级密码
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2024-9-22 05:51 , Processed in 0.030069 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表