找回密码
 注册

QQ登录

只需一步,快速开始

查看: 39453|回复: 42

分分钟破解友华光猫PT622(PT632等同)之小白篇

[复制链接]
发表于 2017-1-19 21:33:49 | 显示全部楼层 |阅读模式
1. 以友华PT622为例(PT632等同),外观图:3 @: d5 @! m- z! N3 r: J$ i' I3 o- l( Y
图片:00.jpg" e4 Q) V' k  \9 F7 C+ n
: p9 \4 c/ Y9 [, [, L! l

$ ~& |  F+ j" e# A7 o2 A
% _  J0 ]0 k4 k6 V, M6 S# @7 x" e, Y4 ^8 d& w- O
2. 电脑直接连PT622光猫以太网口1(或2也行),IE直接输入光猫默认IP地址192.168.1.1,使用光猫背面标签的useradmin和默认密码登录; L8 v6 g9 }  D( M; O" d# e
图片:1.png
" {7 f+ H; e9 L
% a. G. ~  ]) j$ M9 O- B; y4 G# ?+ }4 x

5 f; t- p. V4 m8 f5 J2 }! d% k7 Q. a+ j8 B5 |, Q- N& h
3.登陆后在IE中修改成telnet.asp,直接回车! B/ r5 n; {& ]% E% p5 x! n
图片:3.png+ |3 g. f7 a& s8 Z' w; @) {0 f

$ S" G8 |) U& N+ V- R0 [$ ?! h% G0 C% _; @8 V

9 {( X  Y1 U; K7 H
( D$ T% i- N& o+ H4. 出现Telnet设置的界面,选中“启用”后按确认后,PT622的Telnet就开启了
, {2 }7 ?$ q  i' \4 z2 X# f图片:5.png% T$ @0 P6 I7 ?2 `4 p

/ v0 W. O6 F: ^; ?& F, j" J% R1 F
/ V6 t; x- {7 y! p
6 G( b  W* w4 M! Q* p$ u2 p/ Z3 U( a! N3 e! }3 i# ]3 y
5.电脑没有没有安装telnet客户端的同学,请先安装windows自带的telnet客户端;[控制面板]->[程序]->[打开或关闭Windows功能],选中Telnet客户端,确认,稍等几分钟,完成
0 ?$ P7 e( G7 r- g$ Y$ R3 P7 M2 t图片:6.png3 _' C+ F) T4 E# e( W! L
# i' i. G2 h5 s2 x" ~/ n

/ F0 N! ~; q  q4 Q( s0 H! ~: p) A" S
0 |3 P& X( p+ y. k
6.[开始 ]->命令提示符,输入telnet 192.168.1.1回车4 X/ r. i7 r/ A0 K3 {3 Z& L6 p& X
图片:7.png
+ @! |- t7 c' j  S, [1 S. ]: @& Q# i0 t/ s8 e

$ M4 m. X7 @: U# B, g! V$ ?8 e$ V2 p6 p& c0 E/ B0 [

/ L: S& n% O$ d; M7. 最最最重要的信息,帐号admin,密码1234; Y, v2 C# s. [  K: s! Q3 s  ^
图片:8.png
5 h# `/ V+ x/ l& L) F: b: Z& T' V" ~# w6 ^& Y3 |

+ _; Z5 k& {4 d7 ^2 ]
: ]& ]4 v& [# w. z: h6 G4 [
3 ~4 i" [! O* p1 q+ N/ l( |" [
8.出现#,取得超级权限8 Z6 z, f; U! S$ S( N
图片:9.png& ~9 V3 q7 t2 b- p, @

0 R  p$ I6 F5 x3 g0 p; b2 N
) L* c0 \) n# `: g9 i# x/ q
- B9 c1 m9 e# k- |* X! ?: G% l: i" w$ P; o
- h6 R  B! x' z4 U% H( r. D9.进入tmp目录,输入
0 I/ \2 r0 r  A( F  cd tmp回车9 P0 [* Y  q8 C# d4 H: }
  显示配置文件,输入4 o1 u; @2 t# O9 K
  more ctromfile.cfg回车$ @/ V. t/ B; Q
图片:a1.png" Y& q8 J+ A9 ?" |
% Z- F, u% p5 p8 a% n/ G5 g3 R

9 _1 P. y* H" o, D
3 {4 B0 r( g2 f% t0 Q
' @4 M  v" D; y; g10. 接下来就是慢慢看配置文件了,按空格键翻页,文件不是很长,都是明文,不需要ftp到电脑上' q( J8 i5 P, K3 @
图片:a3.png' Q! W9 G2 E/ I* Q& o8 B
& u+ J! }. e/ }

' A9 k' r' |* \. L5 v
7 C9 {4 h% ?" I% O# ]! }" r# \% V/ [. _  g1 j
11.翻页找到telecomadmin帐号/密码(大概在文件14%处),另外有hgw帐号/密码,itms帐号/密码(自己更换光猫时可参考设置),见上图,另外,还有Voip电话帐号/密码,设置参数等(大概在文件21%处),至于Iptv参数等,自己找吧
7 K- G- k" |; F9 e8 T; ]) j图片:d31.png% f9 O& u3 L; F4 M/ z& e7 l9 i

2 k# g+ D( K+ c; Y9 e6 u; ?* V
0 D. \/ i) J0 W- \+ O2 c! S
4 o- P8 x' T  f3 e( l* a% K1 s3 n% U  P4 T4 B
12. 在IE中输入192.168.1.1,用超级帐号telecomadmin(密码为ctromfile.cfg中找的,一般为telecomadmin + 8位数字)登录,即进入电信超级帐号的界面6 e  l% @0 m' F# O1 p" P" e1 s
图片:a4.png# L/ ]+ E5 ~0 K2 c& H7 U3 Q8 ]
7 p3 L3 U4 F1 m5 j
6 M2 A0 |! u/ M
5 P. G% C. z5 A" {6 M. n8 k1 L( Z
" H6 V3 n/ `" p6 x7 ~
13. 进入电信超级帐号后的界面1 ?5 Y* }/ o2 p2 f/ d
图片:a5.png
% \: v8 ^8 N3 {$ n: y8 @& D, a$ M5 T5 `
7 Q, m# F  e* `+ W8 L1 {
3 N+ T% b( ?0 f& i' L6 H
' }$ W( L: j2 {* B7 [" d
图片:a6.png
$ E. ~; ]- i: R# q2 k2 |) y3 N1 y/ ], Q8 z
' v1 \* n* i5 @0 i

# D. N* f0 O& u( J: q3 u4 I8 i$ }, s! h" G# k3 \6 \( Z
14. 有了超级帐号/密码,telnet帐号/密码,VOIP帐号/密码,IPTV帐号/密码,想要自己换更好的光猫,就So easy了。 更换教程网上很多,在此不表。
0 ]1 n+ u& ]( [( S' X5 T
" o, Z- R$ a! f6 A6 M& z* {" T. s
  H6 P2 G; L( E
发表于 2017-1-19 22:37:37 | 显示全部楼层
学习了,试下效果如何
发表于 2017-1-22 10:40:17 | 显示全部楼层
图片咋没了?
发表于 2017-1-22 19:52:11 | 显示全部楼层
图呢?看不到
发表于 2017-1-23 22:32:14 | 显示全部楼层
输入后退回到登陆界面了
发表于 2017-1-24 16:48:54 | 显示全部楼层
图片看不到啊!!
loneblue 该用户已被删除
发表于 2017-2-20 15:19:31 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2017-3-3 21:11:25 | 显示全部楼层
我想问问,如何修改4台限制呢?
发表于 2017-6-14 10:27:52 | 显示全部楼层
谢谢楼主,看不到图也能用,按楼主的方法获得了超级密码
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-5-12 02:11 , Processed in 0.028982 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表