菜鸟求解中兴F460 光猫破解问题

wtul

我的f660开了ssid2却不知怎么绑定itv，同求教。

zcx98

wtul 发表于 2014-4-4 08:12
  d* |0 `/ f6 X5 p- X# t我的f660开了ssid2却不知怎么绑定itv，同求教。

, R( A8 L4 M9 n( t* M8 a# k& e您的ssid2是怎样打开的，请教一下，先谢谢了

fqu2004

一、电信光猫中兴F460 V3.0超级密码破解
' S: |  ^/ d& r0 S
3 G& [+ E( i' O/ ~0 t进这个网站 http://192.168.1.1/web_shell_cmd.gch
& {) k: i( w" ~- e7 M( R+ a: v

输入代码 sendcmd 1 DB p UserInfo，点Sumbit按钮，就会显示如下：
5 q& A. w5 i  U2 q6 I% \  F! X
<Tbl name="UserInfo" RowCount="4">
        <Row No="0">
  L' q2 W8 C+ ^# ]! X                <DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
) V; W: @7 G1 s5 x& ~                <DM name="Type" val="1"/>
9 l2 V& }# w! e; m! l                <DM name="Enable" val="1"/>
                <DM name="Username" val="telecomadmin"/>
, j: U- H4 X" S& p) F8 g, k3 E                <DM name="Password" val="oF5jY%5574Il"/>
                <DM name="Right" val="1"/>
4 v! c- ]0 T% B+ F( F
其中<DM name="Username" val="@@@@@@@@"/>为用户名
" N& m1 o" h7 L( C% k6 p
     <DM name="Password" val="********"/>为密码
8 ~8 Q" B9 B4 e% W8 d2 X( i9 C9 Q
: I( a3 l& c9 y$ A9 J& z
3 j) [, ?: l. m- i二、如何突破5用户限止：
% e8 h4 o1 m* x9 B, d3 L1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
" Y0 Z0 D0 L- \& w2、输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
7 ?/ v" N! W* b8 Y9 M( O3、输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
7 C2 H2 I5 O5 E+ t& a: f5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存
+ B# t7 h8 `: T, Y0 H1 `# X
3 r& Q' V% J" {" m" h  o另外我重新整理了一下F460的其他Shell指令。
1 h2 O% B1 u& @# M5 p: Y! T
' N6 H; V) g. `/ j如何获取超密：
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd
/ {% h. a9 ?( R* V; n0 Z2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找<Ctrl+F>telecomadmin就能获取超密）
4 y  }" Y6 H, F3 r也可以直接修改超密：
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
( s/ G1 \5 b& L5 i2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：修改保存
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin
% g& g8 D8 v" F. a2 c: E4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写）解释：修改密码为password
5 ?- m8 \9 Z- [4 Q; s# h5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存
删除电信远程控制：
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
5 Z9 G( z5 i. S9 M- w/ b7 \2、输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
1 ~9 `5 J( b. S" D' a0 m( m4 ~3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  （注意空格和大小写）解释：简明的方法是把 服务器 URL 改掉
4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  （注意空格和大小写）解释：禁用TR069远程控制
5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存