本帖最后由 dd2ka 于 2016-5-26 15:19 编辑
, g! S' h, U0 q4 p; S* v
- Y- E7 T7 Q% V前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。
% I5 o& H3 L, { w& `需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。
7 a. G0 x/ S% n% v6 u* N6 i$ d7 k, F; ^$ v+ s
1、不要连接光纤，用超级密码登录telecomadmin 密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m） W4 y. [) M% }3 l5 B
2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH
5 N) F) s) D e* `0 R( G3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了) A7 ?) a+ f+ `
4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了
* ^3 c* [: { U* @" s5、相关指令研究，均为shell下直接执行
p9 D. g/ `1 {A、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）4 X7 h, o0 a, T; C7 M) h
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 04 j5 u! Q8 l5 b- Y
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1
6 s2 c" ]' ~8 r( F. q# fB、破解最大用户数$ ^' [1 ]( h" ?+ I
mdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32
+ x( R. B! _. J: }$ G, hC、telnet被关后进TTL重新打开及设置telnet用户名密码; ?7 o/ C# p1 v/ X2 A3 ~0 _4 @
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE) z6 n1 K' _" Q: {/ F" w0 S
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root. H: H, Q* n7 s$ G5 C
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
7 n; D+ w4 ^+ T6 a# ]# qD、查看telecomadmin帐号的密码
. ^7 ^! ^) V' J8 j& Rshow mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
& B) g1 _+ c. f9 G% s) jE、无论进行了任何指令设置，需要使用以下命令保存mdm配置
/ i* b* z: G. N' U* Ymdm save1 c8 ~1 p! W2 h$ Y3 U! _5 p: l( G ?
/ q; x: ~2 m7 M# ^* E+ `附：2.0版本中兴F450G光猫的破解
- l3 r. Z% @# [, k: B全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。
& t9 z' m0 a5 U/ b5 z* r) `A、telnet被关后进TTL重新打开及设置telnet用户名密码* M6 s- ^0 r4 h s( z8 e# M5 b
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
! n; `& G0 a2 X, I& n( t% Q' asendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口1 `+ F# _9 p8 I/ C* @. g
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
& H. r, w9 n4 T: E" q2 s& ^$ }- Tsendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet
: d- D# t. u; `sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死2 J0 I7 P g& |1 @
B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）/ X0 m! g2 c* Z' g% o
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
. B, `- p+ s ^3 J0 d& ]; xsendcmd 1 DB set PDTCTUSERINFO 0 Result 1
! g2 v/ \8 ]* P3 }+ |% Y; DC、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)3 c; k$ P; x8 ^* E: D
sendcmd 1 DB set CltLmt 8 Max 32 设置32用户* Z Z$ I) ]1 n
sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制$ p$ W6 s; E! z, o# W1 ^
D、查看telecomadmin帐号的密码5 q; w+ z( X3 [- K9 O
sendcmd 1 DB p DevAuthInfo6 p& P) q0 H- U5 F* z: Q9 A
E、无论进行了任何指令设置，需要使用以下命令保存配置
3 o( n" v' M+ z& {, z( Tsendcmd 1 DB save% Y7 v0 x! @5 v8 d* M: y
sendcmd 1 DB reboot- F0 g- R/ M, C5 W& y
5 K3 ?( S8 `2 P2 ?. l2 I/ i* g7 T6 ]2 `4 p8 L" f& l0 h
祝好运~
! L: V) N; B# ^, W% O
4 |) |4 F2 ?9 `+ J- VPS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com/ t' H1 D4 w1 D* @) Y0 @0 V6 @; c6 H
PS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。/ F4 F' z9 f4 O
7 i$ s; ~9 Y$ X1 { |
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2016-5-24 22:52:34