本帖最后由 dd2ka 于 2016-5-26 15:19 编辑
' Y$ r8 C0 a! _7 X8 ]
! S0 _. r$ a. g& o( Y* H$ @# ^7 n前提：本方法适用于全新未注册光猫或者有能力手工配置的童鞋，现网试验通过中兴F450G与贝尔贝尔E-140W-P两款同维代工的光猫(硬件完全一样，软件也差不多，估计硬件软件都是同维做的)。其他地区不知道重新注册LOID后会不会关闭已经打开的telnet权限，仅供各位同学试验，若要捅菊花需谨慎！！！，当然，终极解决方法还是TTL大法，本文提供的指令在TTL模式下亦可使用，简单方便可靠。
. T3 J$ P: y7 M9 j7 p需要注意的是，中兴F450G目前已出2.0硬件版本的机型，CPU为中兴自主研发（芯片有ZTE的LOGO），shell配置为sendcmd方式而非同维的MDM指令，2.0硬件的F450可直接TTL进shell配置，方法与F460基本一致。+ \# y) n* J' a! D$ ~% D
: }7 @( { o$ O8 [! J* r1、不要连接光纤，用超级密码登录telecomadmin 密码：nE7jA%5m登录（已经被电信改了密码的，在知道自己的LOID，各VLAN及帐号密码、电话鉴权参数的，可以捅菊花重置机器，密码会恢复为nE7jA%5m）
7 W- b" }' X2 a& ]3 j2 D3 C2、登录telecomadmin后原网页打开http://192.168.1.1/scsrvcntr.html，启用telnet或者SSH- i& Q: @. o4 F! g- M
3、测试：开始运行cmd，输入telnet 192.168.1.1，帐号密码均为：telnetadmin/telnetadmin（PS：SSH登录为：sshdadmin/sshdadmin，TTL登录为admin/admin），能登录进去就OK了7 W7 i6 p. ^- C
4、登陆web使用LOID注册了，注册后使用下面第D点的指令就能够查询到telecomadmin的密码了' F# ]( | ~6 \" ~8 o8 n* D
5、相关指令研究，均为shell下直接执行
( }4 U+ T" R. E( F7 g! j$ D2 NA、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）. O; W6 P7 J9 A
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Status 0- ~. `/ x4 S( i
mdm set InternetGatewayDevice.X_CT-COM_UserInfo Result 1
% m+ O) D9 a: I2 PB、破解最大用户数
* m. w- D: Z5 K- o# }: ?mdm set InternetGatewayDevice.Services.X_CT-COM_MWBAND TotalTerminalNumber 32; `& G9 V# Q0 e+ ^$ v
C、telnet被关后进TTL重新打开及设置telnet用户名密码3 F3 ?7 e( W4 O! O4 u
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetEnable TRUE. M4 t$ r: w" u7 a' Q2 D$ e. ~
mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetUserName root
* J+ v( Z; J. `+ {mdm set InternetGatewayDevice.DeviceInfo.X_CT-COM_ServiceManage TelnetPassword admin
. n. x( e9 U F: uD、查看telecomadmin帐号的密码
' s3 S1 S p0 i% q( `* ^, @' sshow mdm InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount
! H1 Z' D9 p" sE、无论进行了任何指令设置，需要使用以下命令保存mdm配置7 O( }& A8 M5 m9 W0 S y
mdm save
$ {# m% L' @/ h s' O# N+ Q U S# z, g
附：2.0版本中兴F450G光猫的破解1 y/ J& @% H: o3 w- x
全新光猫是默认打开telnet的，只要没有链接光纤，telnet就不会关闭，可以直接用telnet登录192.168.1.1，帐号密码均为用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭了，那么只有TTL大法了。( z" N- b) @ K
A、telnet被关后进TTL重新打开及设置telnet用户名密码
1 Y6 C/ G: m( [. lsendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
/ H+ B$ o# l# _; A+ K. p8 [sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口
. j3 j- e8 c8 |8 Y$ i+ B+ tsendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许5 }! d) P. E( D; d6 J( v! f
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet1 K, o0 i" @' i3 _% t
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死0 i; d/ e0 m! L" ~
B、破解打开网页自动跳转LOID注册页面（适用于手工配置，无法LOID注册的同学）
. p% C+ c# v4 [2 Psendcmd 1 DB set PDTCTUSERINFO 0 Status 00 ^$ O9 ]0 B' D0 U2 W q
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1& ~; r8 u! s1 [- t7 Y
C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
4 T9 X$ ^0 ^) W, @sendcmd 1 DB set CltLmt 8 Max 32 设置32用户
3 _/ O" Y' r2 W. [* Esendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
; l$ \( t5 N! w7 J, L& \ _D、查看telecomadmin帐号的密码; i P$ d# }5 v. H% j
sendcmd 1 DB p DevAuthInfo
2 B, f' ]2 a5 Y" ?4 b" B% iE、无论进行了任何指令设置，需要使用以下命令保存配置3 b$ T" K/ f6 }; s
sendcmd 1 DB save/ k& y) z$ A7 q
sendcmd 1 DB reboot; X4 l, E; {0 A+ a; _% V5 C
4 X' Y# V0 h1 f' ?/ A6 W; G' c
' Q m7 w: A% b& a/ ^3 v祝好运~
! K. p Q% A/ Z2 ~: H* a; g. w$ ^
( Q1 H! n& e; bPS：求华为SA1456C R016、中兴F450G（1.0版本硬件同维代工）最新的固件，万分感谢各位老大~，邮箱：xsdd0916@sina.com4 Q% W- X( O% Q" @3 S* w, _
PS2：同维代工的中兴和贝尔悦me光猫，无法新建第二个同vlan的Internet接口实现双拨，这个大家有办法么？中兴F450 2.0的就可以支持，头疼。
6 ^- C0 Z" c, }( s% K( y3 M' O- G* c' k9 M4 X$ i
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2016-5-24 22:52:34