找回密码
 注册

QQ登录

只需一步,快速开始

查看: 15077|回复: 14

已解决ZXHN F450G 上ttl登陆的问题,欢迎大家一起来讨论

[复制链接]
发表于 2015-12-9 13:31:43 | 显示全部楼层 |阅读模式
本帖最后由 145257369 于 2015-12-9 14:21 编辑
. O0 p1 ~3 u! e) ?1 g. n6 u
% u. U8 f. G2 z" D3 q& S# r几个月前和几天前都数次尝试ttl连接无反应,今天才发现pl2303会有因为闪灯耗电识别不出的问题,
5 G- B% N/ L9 l立马扣掉D1D3两个灯再连接,果然可以识别了8 g# G2 j* b/ e# L. K: }% ^" d
尝试root没法登陆后辗转几个帖子,发现就是admin admin6 K8 c, y! w+ R
现已通过secureCRT取得telecomadmin密码
6 j" C) z2 B, S% k/ s虽然已经给机器加了ttl连线辫子
9 W- x1 r1 t: K6 j不过还是准备想法开启telnet,以后一劳永逸
( p4 [9 h5 P. M" r, X: _欢迎大家一起讨论
5 F. M6 a; t; z. V
 楼主| 发表于 2015-12-9 13:55:20 | 显示全部楼层
原来是admin
1 Z( m; y* T7 [$ Wadmin
9 I$ C; m4 F* U8 h! j& W居然是在另外一个贝尔差不多样子的机器贴里找到的
 楼主| 发表于 2015-12-9 14:56:46 | 显示全部楼层
登陆后只有这几个命令,好在show还能看看管理员密码,回头试试看manufactory命令2 x/ h" }1 ?0 [3 u) ^' x8 r8 N
S304# 0 O2 y0 t: {% s+ \' s* H& E
  manufactory
, h2 J% _3 s& q' O7 y; _  linuxshell                    Enter linux shell
& n4 s0 I# |! Q/ [  showjson                      show mdm json# g, Y# T* a7 o7 B* Q
  aesecb                        aes ecb encrypt
# I( J: ?& m! ]( m  curl                          curl tools
) \9 Q6 b% q7 }- E$ \5 d; S, H1 H  loglevel                      App log level
6 u4 b3 U% I) ]  p: E6 x" x+ j  logdest                       App log destnation1 ]/ e0 T! T: s# v# T2 ^; @, p
  mdm                           mdm
6 K0 }- v: `. x* x* x  show                          Show
/ [6 D2 y2 z) G- }9 j/ `, _* e  dhcpc                         Dhcp client config
7 G; X8 c) q) `  pppoe                         Pppoe client config! |: _4 e* Z7 w5 t$ h0 W; Y, B
  set                           Set PPP config8 h9 q" x( w0 C
  tr69c                         TR69c
: H+ [) [  o% x0 x' V% d) i  watchdog                      watchdog
& h6 @4 i' h! H6 ^: F( V  igmp                          igmp; [* L. X. V; d3 o' N0 D/ W
  pon                           pon
1 M: K6 G4 z8 L6 I' F  H  init                          init 4 P4 L' R* Q7 Z# _
  load                          load   W' C; A8 m) Z/ }
  netsniffer                    net_sniffer command
6 ~9 p. k1 X# ^& V2 L  test                          test
. u" \2 L  J. D" t; R) S/ Z* W  usb                           usb
+ h( N+ v( j0 a1 z- ]/ O  g9 N. {  nfc                           nfc8 V" j6 u- l6 t* |4 H
  write                         write) n, c* n# Z1 C  i
  read                          read# H9 c+ O6 I2 e7 f3 n* R  w2 C1 D
  mmc                           mmc$ l$ b" N- e7 b
  inform                        inform. \8 K; v$ G% S* f! T
  remove                        remove
  n4 n% c% l# c6 ~  osgid                         osgid
& k8 ]- A4 {. G0 a) d  gponshell                     Enter gpon shell/ l- [. b3 p* f9 i& e) v
  osgishell                     Enter osgi shell& D3 M4 p+ \8 Y, @) ]
  osgi                          osgi ; @# a& P/ L1 G/ y  b$ Q9 }
  sgw                           sgw & K8 @5 |' }- z% @/ z" [0 p! Y
  cpm                           cpm ! M1 U* X9 D: E( l: |7 z% ~8 t2 y1 H
  pluninproxy                   pluninProxy
 楼主| 发表于 2015-12-9 15:14:02 | 显示全部楼层
在show mdm all里看到telnet被关,请问以上还有那个命令可以解5 G. e  ^2 ^4 [5 y
    <X_BROADCOM_COM_SrvControlCfg instance="2">
: n( R% a! J3 S      <SrvName>TELNET</SrvName>- ?& W! h: P( m: r! u7 p& h3 O
      <Protocol>TCP</Protocol>2 f9 p% n9 m9 X  f/ N" F
      <DefaultPort>23</DefaultPort>' z. [! ]! y* a% r/ ?7 b0 I
      <Port>23</Port>( s7 y7 n: T, C  Q+ t* i" y- r) H
      <LanAllow>FALSE</LanAllow>% v, v( T+ o1 q7 {4 \6 x! n
      <WanAllow>FALSE</WanAllow>
7 {* p7 D9 }4 L+ o5 W4 Z  z. e    </X_BROADCOM_COM_SrvControlCfg>
 楼主| 发表于 2015-12-9 15:30:37 | 显示全部楼层
本帖最后由 145257369 于 2015-12-10 10:20 编辑
' I$ k/ |5 ^2 N1 ?! o3 s8 U7 w' q& {+ [) b
进到linuxshell发现2条命令一条s一条nvram0 W. r1 K9 d/ Y% r, M. w
运行nvram show
; H) G* q6 q! I1 c" n# a- Y" _只显示几个没关的东西,似乎高级点的设置不在nvram里
0 I7 ]4 V4 {( p% Y; fS304# linuxshell
  M* Z; @- Y' p& G) ~/ D* J
1 U  S0 A/ q5 R$ I) J9 {& u
# Q4 z: w$ k1 \4 d/ P! G" ~BusyBox v1.17.2 (2015-02-02 15:23:55 CST) built-in shell (ash)
6 F6 u# j, q2 k( W. C% s2 AEnter 'help' for a list of built-in commands.
0 h2 ?, L# W+ d9 w8 y5 V  u( G
! k& g! s- i& R, {# nvram show% N. I, v4 p0 P. m
wps_uuid=000102030405060708090a0b0c0d0ebb
: _0 N+ i) w0 X+ swl0_bss_enabled=1
. N! G; E# E8 p1 w; Sboardnum=1234; X) |. N' c8 ~
wps_modelnum=123456
2 Y4 e4 H2 l, x- n4 M. ?; y+ awl_wps_config_state=0
) F6 ^  d4 n* y; u, D4 u8 ?) k# `lan1_ifnames=0 N6 |* y- b/ Q" \- J( t. U+ d7 L
wl0_hwaddr=44:f4:36:5b:4b:eb$ ~3 ?4 f# v3 x
lan_ifnames=eth0 eth1 eth2 eth3 wl0 wl0.1 wl0.2 wl0.3( t! [9 d9 v0 v& o4 }5 J% W
wl0_crypto=tkip+aes
* _9 Y+ I1 _, e$ Z( o9 O; Dwps_method=11 b) |' {& n% C% u4 U
wl0_mode=ap5 }2 F, ]; h& q9 k& [( f5 M/ a
wps_mode=enabled* O6 Q0 K+ |1 Y
wl0_wps_mode=enabled
5 z4 |$ ?( P4 E; u7 _wl0_ifname=wl0
. M2 f8 J- n. |# z  xwl0_wpa_psk=xxh4dqza$ e. b  N; {) p8 r# a0 y
lan_ifname=br03 `1 ^/ b; F4 p6 J) S- a
lan1_ifname=br1
' i6 i) p! ?( \: Nwps_device_name=BroadcomAP
: s5 `% L2 N0 v) D6 j5 ~wps_modelname=Broadcom
  s3 b6 C# p' j; T4 Cwps_mfstring=broadcom# Q/ H' v- z, o# c
wl0_wpa_gtk_rekey=0+ X2 d* G, C& ]9 i$ u
wps_device_pin=123456785 j( y2 Y  V( K0 b# w9 p$ H: ~
wps_proc_status=0
2 @2 I1 U. E5 G& }6 ^$ t- }" {wl0_auth_mode=none
& b) G) K9 x* p3 Elan_wps_oob=disabled
& I- W* w3 Z6 Z% t5 P9 [wl0_radio=16 B" _, t6 f* n& i# F( d8 c) P$ G
wl0_acs_pol_idx=4
' ]. r' V/ q/ G( Q2 b; kacs_2g_ch_no_restrict=1# g+ ]* E3 W7 m/ A; h" P" `
acs_ifnames=wl0
  j  Z0 h) F3 P( H+ a* m* C9 Swl0_wep=disabled, T/ j* M1 t" C# t
wl0_akm=psk psk25 C0 S% y* {: [5 m& v+ e
wl0_ssid=ChinaNet-UhFW
7 x) d- J; N5 |; K( Vsize: 684 bytes (32084 left)! |: M# n8 O0 }

: p& V; z' t' ?9 X/ f9 R6 j打一个s命令9 e; r! F' _5 y% Q
s
6 j& d  O. C! E( yUsage: 2 J1 D4 M" c, H  @. D
s BootImage [0|1]
6 J: Z8 }( ^* f* F7 Ss PonData <offset(hex:e.g 0xXX)> <number of byte(1)> [value(hex:e.g 0xXX)]
- z  J, q# G& E- j, y' p8 {s SpiCtl init <spi clock>9 J4 z% R8 t. Y' e2 N8 _
s SpiCtl read <addr> <unitsize> <spi clock># H: w' e% P1 Y# o
s SpiCtl write <addr> <data> <unitsize> <spi clock>1 H1 {( T+ J9 w* K' c: i
s GponSn [ABCDXXXXXXXX]0 c+ c0 D8 k2 I5 ]& X1 r4 m  w2 J
s GponPwd [XX:XX:XX:XX:XX:XX:XX:XX:XX:XX]
) P9 M, G0 i6 ^) r+ ?s FactoryMode [0|1]' q: E  f- l+ d: a
s RestoreMode [0|1]
& e7 j' P4 O# N* rs CodeClass [0xXXXXXXXX]
" ^5 [! D) {  ?5 `$ Y7 Ps CodeHwInfo [0xXXXXXXXX]
( r/ j0 c7 Z# ls CodePortMap [0xXXXXXXXX]
5 s9 k* B/ B% l: p4 B! @s CodeExtend [0xXXXXXXXX]
% b6 m( e5 {, M+ m2 o! {1 xs ProductClass [0-64]6 Q* d/ f/ u8 j! z6 i
s Mac [XX:XX:XX:XX:XX:XX]
* K4 L1 H1 \5 N$ es Ssid [0-32]: @( V6 P; I$ E* L9 F) l& X7 U4 p
s WlanKey
/ L+ K$ A: X1 ]8 Ps UserPwd
1 {2 p4 _" `- D, h- Js DeviceId
8 k! Z3 [; k+ S, ks EquipmentId [0-20]
5 |0 C6 y. H& Js OntgVer [0-14], u3 K) h! |2 K- y( V% K
s Loid [0-24]
, y4 j6 u0 N- }& ^  _+ Zs LoidPwd [0-12]* A' e+ L+ E( d; Z
s Ip [X.X.X.X]6 I4 r/ Q. e. \
s GatewayIp [X.X.X.X]: `2 \0 K- K! b" d  @& S
s ServerIp [X.X.X.X]
6 Y0 Z/ v( u8 a" ~% |, M' [& ks RamDiskKernel [e.g: vmlinux]. I$ l" f4 ?. ^+ \" v$ b; _
s RamDiskFs [e.g: ramdisk]$ U& T4 W% `+ S2 r  W
s RamDiskAddr [e.g: 0x80800000]: U  f) i! C. [  z% C+ q
s RamDiskRun [e.g: c]3 `, x: a* A  m) |! z. {* Y
s BootMode [e.g: f/h/c]( Z  U) ?  P' p0 [
s SfCfgName [0-64]* H" L0 a' J- r8 A# Q$ A- z' d; [" B
s SzBoardId [0-16]
2 w7 X9 D* y4 V( b8 t, Ps UponMode [0|1]% @: k& e1 f) S. E- h  N6 x8 H
s Clear <Name>* K! J6 T, M& v$ H: N
s Version
4 v' Q. x  }; M( ^$ z# }% T6 as Show: list total params info4 D: K5 {8 r/ `4 s
# s Ssid myBOX
( ?( T# h* N$ P; t5 T( ]& I可以更改ssid
 楼主| 发表于 2015-12-9 15:37:34 | 显示全部楼层
本帖最后由 145257369 于 2015-12-10 13:42 编辑 - N; T! t) Y: o/ h) Q) u

. J! M0 x+ U% v+ k7 f进入工厂模式下telnet可以开启,但是root密码不知道
发表于 2015-12-9 21:40:35 | 显示全部楼层
145257369 发表于 2015-12-9 15:37
4 V7 {) C! F+ I) q# Z& e" M- j+ Y9 G/ h在busybox下输入telnet似乎能进入另一种状态,外面的设置是把wan口和lan口的telnet禁止,这里好像不通过lan ...

2 E. Q  j! V" J* g2 z这个是从Modem telnet到另外一台服务器或设备上
发表于 2015-12-10 10:46:51 | 显示全部楼层
系统一样的,都是同维厂家代工的。所以和贝尔的一样。$ v+ z1 P$ q' N0 E
 楼主| 发表于 2015-12-10 12:47:07 | 显示全部楼层
本帖最后由 145257369 于 2015-12-10 13:42 编辑
! O1 P7 P1 ^5 s8 I# Z
xzhower 发表于 2015-12-9 21:40
; N  |  [( L! B/ `# u# H这个是从Modem telnet到另外一台服务器或设备上
4 q7 x  f0 v6 r& X9 c% j- x
开启工厂模式的时候telnet是打开的,root root/Zte521都不能登陆
发表于 2015-12-21 23:27:44 | 显示全部楼层
高手继续努力~~~
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-3 01:25 , Processed in 0.028629 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表