本帖最后由 dd2ka 于 2016-5-26 15:19 编辑
8 n' B9 G- b4 t# S+ W! \! b5 n
/ {; ?' ?, P5 w* p前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。& ?/ K; r) {% I: g
需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。
; n6 r2 s4 p- n- k. _$ h7 {7 M6 r, x5 c& _7 h+ P1 n7 F
1、不要连接光纤，用超级密码登录telecomadmin 密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m）
% u+ Z' d) D7 P$ K2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH
1 P* l1 n* k8 x U: v$ p3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了
P2 Q) b* e. A* \6 D6 l, c& _+ \4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了: [# Y4 ?& V+ e6 ^
5、相关指令研究，均为shell下直接执行" n- c7 H7 m& ?- I0 Y7 |/ {- q
A、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）9 p# B/ x, Q9 m! H; ]1 c8 h M
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0
2 ~6 e0 f/ b: z& M( x, l! Gmdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1$ c/ s4 }5 Y9 \0 F# l( @" z' E
B、破解最大用户数
) @, J+ L/ U- ]: e0 _2 T+ P9 L7 emdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32
9 ~7 \/ g, J, _; D" h9 X( GC、telnet被关后进TTL重新打开及设置telnet用户名密码* ?4 X3 V2 l, F% N/ Z& w3 F6 L+ e: I
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE
& ^' Z8 k4 [" w8 z. Z/ p! n/ ~! R/ Emdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
$ o2 e ?, J$ I" k" F7 Smdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
: n# w( v2 D. C. }: _/ CD、查看telecomadmin帐号的密码8 X. a1 w- J$ k
show mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
I# T+ s% R' }; A bE、无论进行了任何指令设置，需要使用以下命令保存mdm配置; F5 v0 E3 x+ ~& s: K. [
mdm save
8 N" j' o% k. r5 Y, K, w) D, a
( p# M8 _2 }, e1 ^2 U. X附：2.0版本中兴F450G光猫的破解
: ~1 \6 Q J$ |5 f" {2 u# {. J" s& M全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。
* l- G) d7 h) J7 _A、telnet被关后进TTL重新打开及设置telnet用户名密码
% K* ~; j0 f. ^' }' r8 E/ Psendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet& r, C% k/ c8 U/ _' V. L
sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口4 J9 p8 |2 ] D* y
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许: y% n2 v6 n) J7 m; E" g
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet( I9 v' M6 Y8 S/ }( R3 I4 S
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死
: m; }6 w7 K* c# i' [B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
: N1 T$ O) M) k K ysendcmd 1 DB set PDTCTUSERINFO 0 Status 0
l; e( h# G) O1 Z8 P. lsendcmd 1 DB set PDTCTUSERINFO 0 Result 1" {$ j& K0 l" A# h
C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)3 d& F' R1 x, c) A) Z
sendcmd 1 DB set CltLmt 8 Max 32 设置32用户
, _. D" I" N/ O! R3 M: v1 asendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
$ O+ Q6 o, n# d9 ?D、查看telecomadmin帐号的密码
) ]$ Z( p1 R! Psendcmd 1 DB p DevAuthInfo
, Q& B( i* A: Q! Z7 j! J; qE、无论进行了任何指令设置，需要使用以下命令保存配置1 `- @$ c `0 P' Y- y: K
sendcmd 1 DB save
; c) I" A8 C+ P& W$ C3 O/ dsendcmd 1 DB reboot
6 q8 S! k" Z/ L; [
- T7 Q7 J$ {3 O' d6 B
+ [" I. Y6 s( O! r Y祝好运~
0 ~7 L9 U4 b+ |, G+ a1 c4 J9 X" p- |$ L1 }1 a$ P% n
PS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com
* u( c+ g9 H( m7 ?- @* E' fPS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。
0 Y" [# J4 p# B2 x$ v3 N6 ?! b; J0 R3 ?! D
|
粤公网安备44152102000001号 
发表于 2016-5-24 22:52:34