中兴光猫 telnet后直接查询宽带密码，查询管理员密码方法
中兴光猫 telnet后 可以直接查询 VID 号，查询拨号账号密码 ，
超密查询引用 @gzm55
可以在 telnet 环境通过下面命令获取密码, 绕开 sendcmd 加星号的限制，具体版本自己试
**** 本内容被作者隐藏 ****
天邑TEWA-1100E获取超密方法
**** 本内容被作者隐藏 ****
烽火光猫新版本开Telnet.................
New
众所周知，烽火在旧版本情况下是可以通过web+MAC地址 开启Telnet的。如中国移动的地址是：
http://192.168.1.1/cgi-bin/telne ... =1&key=XXXXXXXXXXXX 十二位X为设备的MAC地址。
但是也有部分地区，如 四川 需要超密权限 在 应用-Telnet下启用Telnet权限才能开启
如图：
否则就会报错无权权限
...
成都联通G7615V2 改模注册成功
适用于新版华为hw_ctree.xml和$4字段加解密的工具
HW Dollar4 使用方法：
[*]把新版本的hw_boardinfo或者hw_ctree.xml和kmc_store_A放在一起，打开。
[*]如果是$4字符串就把kmc_store_A和程序放在一起。
4.41相对4.20版本：
[*]增加支持R025固件WEB网页上传和下载XML配置文件。
[*]增加支持查看KSFv2文件中的所有密钥。
[*]增加支持单项匹配文本搜索。
...
V173_V500R022C10SPC523B003，V173自制固件
新人帖
友华PT1570-H10 2.5g光猫拆机
提示:
本人拍摄水平有限, 拍照设备有限, 如果图片不够清晰还请见谅
光猫整体和 电信天翼TYFZA1 配置差不多, acwifi有拆机
https://www.acwifi.net/28425.html
配置:
CPU: RTL9617C
RAM: 512Mb
ROM: 256Mb
网口: 1x2.5g + 3x1g
2.4G无线芯片: RTL8192XBR
5G无线芯片: RTL8832CR
光PHY: GN3361(很神奇, 这个拆机没见过 ...
公版B866-S2开启mlo大成功！
虽然web端没有mlo相关配置，但是硬件支持啊！
只能说遥遥领先！！！
外网访问光猫的简单方法
这个帖子https://www.chinadsl.net/thread-178788-1-1.html介绍了外网通过端口转发访问光猫的简单方法。
有两种更加单的方法。
1、使用socat，无需tailscale。在内网路由器（光猫拨号，有公网ip）上，将一个端口xx通过socat转发到光猫的内网ip:8080端口上，通过DDNS访问DDNS:xx就能实现光猫的访问。
2、在路由器安装了tails ...
新人帖
分享中兴路由器ZTelnet v1.0.5.zip
R23路由器改公版教程工具
R23路由器改公版教程及其工具，直接查看附件
最新版通用中兴光猫开Telnet工具-ZTE ONU Telnet
适用于中兴光猫以及FTTR光猫开Telnet的通用版工具直接可用.如有侵权请联系删除。
新人帖
G7615V2 V3.0.0P1N35(已固化telnet)全分区备份分享，希望大神能合成直接刷机的固件
G7615V2 V3.0.0P1N35全分区备份，希望有能力的大神合并成能直接WEB刷机的固件，分享在此贴，万分感谢！！！
经大佬指点已经切换启动分区重新备份了（N22启动备份）。希望大佬些合成WEB刷机固件BIN。
1、此版已经开放全锥形NAT
2、已固化telnet （root Zte521）。
3、增加了第二超级帐号：admin 密码：admin。
4、优化 ...
新人帖
华为B866-S2联通版jffs2分区包带app插件
通过百度网盘分享的文件：jffs2.tar.gz
链接：https://pan.baidu.com/s/13Rz5NBks9YvN5f6Ffn0iEw?pwd=PtXp
提取码：PtXp
复制这段内容打开「百度网盘APP即可获取」
移动宽带自行更换光猫成功
为了把手机的WiFi信号由6改为7，淘了一个二手的V271-20替换原来的8145XR，修改两码后成功上线
B610-4E地区包教程
telnet 192.168.1.1 //telnet连接光猫，改自己光猫IP ，端口23
root //输入账号
adminHW //输入密码（也可能是admin，不显示输入后直接回车，移动是Hw8@cMcc）
su //root权限
shell //进入shell
cd /var/backKey //进入地区包路径
tftp -gl backKeybak.tar.gz -r backKeybak.t ...
新人帖
移动版华为B866-S2-5E4P5W1和B671-S2-1E5W换电信版
有几台移动版华为B866-S2-5E4P5W1和B671-S2-1E5W，河南移动版的，成色还不错，稍微有点使用痕迹，已恢复出厂设置，有默认超密，想交换电信版的，交换裸机即可，对外观没要求，能正常使用即可，各自负责寄出的运费。网上有教程可以改公版，也不是不能用，只是家里手机宽带都是电信的，强迫症看着上面的移动标志实在不能忍。 ...
华为v155-11（移动530）子光猫备份的mtd6.bin
新人帖
华为 ONT_V100R002C00SPC253
工具分析查看附件即可
[固件] 吉比特 GS2202-V1.0.20 固件,去移动标，去CMCC,通用版
登陆光猫输入账号密码登陆界面，复制http://192.168.1.1/cgi-bin/upgrade.asp打开升级界面选择文件升级。
轻松获取友华PT926E/G光猫超级密码的两种实用方法
用第二种telnet 地址的方式获取成功了，建议，获取文件不好使
https://www.cnblogs.com/iehack/articles/18835221
折腾了一下华为 B671S2，几点经验教训
前几天折腾了一下B671S2。折腾了一圈，又恢复备份，改回原来页面。几点经验教训：
1，我的B671S2 原来是移动版的，固件版本是V5R023C10S210, 移动原版 HN8145XR 可以同步管理。后来升级成V5R023C11S230, 移动原版 HN8145XR 就不能同步管理了，只有原来与之配套的 企业光猫 B866S2 可以同步管理, 但可以 和 8145XR 光纤通讯 ...
新人帖
CH347F联通改公V172-20编程器固件
8145xr-S280互通版兼容光猫分享
除了K662D肯定支持
我是测了几个常用的
主猫HN8145XR
V5R022C10S280
10GEPON电信版改华为界面
子猫1
K153移动版V5R022C10S235 完美支持
子猫2
K153-10电信版
V5R022C10S110
V5R022C10S166
V5R022C10S188
V5R022C10S218
均完美支持
子猫3
B671-S2-1E5W移动版
V5R023C10S200
无线网络-射频管理里显示默认20Mhz+802.11 ...
华为HN8346X6/HN8145X6编程器刷机点不亮
手上有一台HN8145X6 一台HN8346X6 都是老款华为的 想把联通版8346X6的刷成电信版的 8145X6 最简单的办法当然是刷编程器固件
1.两台设备拆机 发现内存同一个型号（DS35Q2GA-IB [3.3V] 2 Gbits, 256 Mbytes
） 把两台设备的存储芯片拆下 然后对掉 两台光猫都正常开机 功能正常 说明固件通刷。
2.把两个光猫的存储分别用编程 ...
B671S2 改成公版后无法被同步管理
闲来无事，折腾了一下B671S2 ，原来是移动版的，试着改把customize.txt hw_boardinfo 和 hw_boardinfo.bak 的移动版定制信息FTTOFTTREDGE_CM 改成了 FTTOFTTREDGE，发现没什么变化。然后接着折腾，把上面3个文件里的定制信息 都改成了 COMMON, 登陆页面彻底变成了华为公版，复位后闪黄灯，说明同步不了
...
V173分区备份合成523固件
本固件基于隔壁邻居billgates-li放出的V173分区备份合成，
仅更新系统分区，未更新系统插件。
自己测试161版本web页面升级成功，使能工具未测试。
升级以后可正常打开web页面，可从web页面升级回161.
因为本人完全萌新，能力有限，后续会再研究插件等的更新，
也希望有大佬能出来指点指点，
纯粹爱好合成玩的，想体验的友 ...
/1 
44152102000001
