|
|
发表于 2015-1-7 13:36:57
|
显示全部楼层
电信光猫破解（RG201O-CA ） (2012-04-14 17:02:37)) d, C0 c. G" b6 _" R
标签： 电信光猫 破解 rg201o ca it 分类： linux&unix
7 _, o% I# T+ G- s1 p7 \设备基本信息' v6 R- D9 M$ Z1 W& J
- W0 ~/ N2 R. V a, D
) s, j5 Q5 s X, l设备型号 RG201O-CA( H! H' r8 B. `. Z2 ^3 L+ p
设备标识号 E03005-3D300E0300507B228
2 v3 W& l; w; O t硬件版本 V1.0
4 X$ @. T8 h" D, k( [9 {$ F适用地区 中国电信; K7 I$ S* j* ]# }
软件版本 RG201O-CA_V1.6ES7 w1 _2 V' V/ {7 C, l, W8 ]
固件版本 E230
. j9 D3 i1 B8 }1 L$ ]# DPON注册状态: MPCP已注册 CTC已认证6 q6 M, f7 t' d. ]5 `7 ?- i7 u
3 J6 q5 ?4 A8 o: A6 `
2 n5 T' D. Q( a. e
* y) N( ?0 j) W1 @8 t" X# B- b3 `# S. n) C9 i! p) @ G5 K
清明节期间，网络被中断，节后，回来发现可以上网了，也没太在意，今天我内网的web服务器好像访问不了了，进路由器一看才发现，路由器的wlan口也是内外IP ，于是拍到路由器那边一看，果然，多了一个光猫，纳闷什么时候多的我都不知道，突然想起来了，这段时间上海的进行光谱，呵呵！肯定是他们换的，这样也好，但是发现我的内外无法映射出去了，电信提供的用户是普通用户！无法做端口映射！& E, ^ s/ Y A4 Q; h" w5 D: T
* b/ F; \; g }3 `
于是乎，想起来了，电信提供的光猫一般都是用两个用户的，一个是普通用户也就是useradmin
: Q9 u k: F. Q; n
/ d, n( O$ B' i) w4 v6 H$ T另外一个是telecomadmin这个才是超级用户，呵呵！有戏了，动手。( k1 m m2 ~: y: j
; A/ I: ]8 X, \% e; ^/ ~; Z E
方法一：+ b* c# ]- d. x7 x* g. k4 s
1 N% Z6 f5 T6 A& U) |1 [用光猫背后的useradmin 帐号和密码登录 192.168.1.1 C+ c$ P/ }8 o8 G% U9 y% q$ ?% f
然后下载http://192.168.1.1/backupsettings.conf
. w0 `! \0 d5 G. P8 V0 W& A用记事本打开backupsettings.conf文件，找到这样一行：: K. L% x; H; ^" S3 R$ `2 j0 x* K
. l/ W) v, k& m<Password>telecomadminxxxxxxxx</Password>，
+ \8 U+ s4 a3 J+ b: @+ b: {0 H) k5 C, N, D6 @4 q
这里的xxxxxxxx其实是数字（这里用x代替），2 e* w* \ d, w1 g; x3 J' Y) h
1 ?& ~- |% `$ c7 b- |/ A6 v$ Q' S$ b' |
telecomadminxxxxxxxx就是超级密码的明文了，
" o; O4 ~* _; t% C* o' m& [" O6 c; ]1 h% G$ V" A
而默认的超级账号就是：telecomadmin。
% Z; s9 S8 Z6 N- Y; C9 b9 v# F: A$ Y: m1 \' \
《注意：要用网线直接链接在光猫的lan口上，如果中间有路由器的话好像不能下载，会一直循环登录》! c* k1 S n: d4 B5 _
& @! p+ s- ]- v* t{补充：用超级密码进入后会发现所有的东西都能够设置了，这个时候有件事可以先做，那就是进入远程管理，把TR069关了（其实关了就行了，不用删掉）；6 A) C$ h$ Y1 K% Z- a
+ m$ d+ ?4 A# J1 p6 f6 k, f
如果怕动设置，但是又不想被电信远程把超密改掉，可以按以下方法：到https://www.chinadsl.net/thread-65891-1-1.html，下载破解版固件，解压缩，用之前得到的超密登录http://192.168.1.1，登录成功后进入http://192.168.1.1/cctupload.cgi，选择更新文件，选择之前解压缩得到的文件更新即可，更新后，光猫的固件会变成1.0，其余设置不会有任何变动，远程设置也不会删除，但是这个版本的固件有个e8ehome的后门，今后无论电信密码怎么改，只要账号和密码都输入e8ehome，即可进入高权限模式" H4 Y+ g" \" Q! d" M
1 `$ C( K& B5 I9 B " v5 F3 K# `' P, H: R3 Z
' T0 {. T, _3 ^ G1 g
}
* D5 s5 s4 p% V& ], S( [% F) m$ J
4 k: j% }; E ] 4 A: B2 \$ `9 A
1 f, I4 E% |; N方法二：
7 k; s, y3 u( Y" G
! o7 h7 g$ J9 b6 E. ]非常简单，下载工具运行即可1 e7 s9 K" v5 g6 B) J6 G) w7 E
: B H. J$ U5 j4 \* S5 O. x: [ ' D3 a0 }7 e* \1 P6 w. r
* s# h; P, G! m9 S; `9 t8 ^
附件下载：
" y8 n9 J' `' @! D8 \telecomadmin.rar 620.71KB Q2 {+ h9 s) I8 Q$ a( j
$ G5 l" z, [. `1 H1 D8 l# Y& L. g
标签: 电信光猫破解-RG201O-CA |
|
粤公网安备44152102000001号 
