F460 V6.0.0P11T1sc 变相获取telecomadmin权限

ysmsy

此版本比较坑，只要一插上光纤，telnet马上断开无法连接。想要修改光猫配置，但又拿不到telecomadmin密码怎么办，给useradmin提权即可。
1.参考这篇帖子《【分享】中兴F460 V6.0获取telecomadmin用户密码的方法》恢复出厂设置，记得先断开光纤。
2.telnet进光猫的，使用：sendcmd 1 DB set DevAuthInfo 1 Level 1 提升权限。

) d/ J  D  b  U# Z  @, I; X3.使用：sendcmd 1 DB set DevAuthInfo 1 Pass 密码，修改密码，不要在web页面修改，有一定的几率会导致useradmin无法登录。
! g& j) H" a5 P; T
4.此时打开 http://192.168.1.1  地址栏的默认帐号已经变为root，使用useradmin登录，已经有修改设置权限。
& O, V2 j. E# u8 a4 l0 v1 f. [
5.插上光纤用LOID重新注册即可，收到下发配置后useradmin密码和权限都还在。

PS：火狐安装firebug后，在修改密码页面打开firebug，如果useradmin没有权限的时候，此处有个脑残的逻辑，就算我修改用户名useradmin为telecomadmin，后台应该还是校验的是useradmin的旧密码，useradmin的index为1，telecomadmin的index为0，这些基本信息都在表单中隐藏域中，可以通过修改隐藏域中的值来达到修改的目的，本人实际测试telecomadmin可用修改后的密码登录，但是没有权限，不知道是为什么。有兴趣的可以继续研究。

: i3 b% t% L& @2 r/ n+ Y( w
" |+ ^+ ]" l  c; f% n
) v4 Q  S8 ]+ c( H9 M: l

likezyj

提升了权限不用改密码吧

wgbcyc

谢谢楼主分享，学习了

madcool

顶顶顶顶顶顶顶顶顶顶

wxfff

貌似很厉害啊

hungleung

我的弄完后还是没权限。。。

zxf131213

学习了，厉害

最爱无花果168

楼主好样的，向您学习

Mister_zhou_囧

厉害，支持你LZ