找回密码
 注册

QQ登录

只需一步,快速开始

查看: 15187|回复: 14

已解决ZXHN F450G 上ttl登陆的问题,欢迎大家一起来讨论

[复制链接]
发表于 2015-12-9 13:31:43 | 显示全部楼层 |阅读模式
本帖最后由 145257369 于 2015-12-9 14:21 编辑 " n+ e+ j% \6 b+ `* Z

- k& U4 ?/ ^4 T8 k  H几个月前和几天前都数次尝试ttl连接无反应,今天才发现pl2303会有因为闪灯耗电识别不出的问题,2 @: e% S6 ~3 z3 I- K6 i, i4 D* i' q
立马扣掉D1D3两个灯再连接,果然可以识别了3 t3 Y! @" C6 q6 X( X+ K7 U3 d, g
尝试root没法登陆后辗转几个帖子,发现就是admin admin
( |: h4 o/ r! }  y9 m6 S" J现已通过secureCRT取得telecomadmin密码% g& J; W1 }$ h
虽然已经给机器加了ttl连线辫子
# k$ t4 W9 m" Q0 T- P  p; n不过还是准备想法开启telnet,以后一劳永逸
% s1 b' |( U$ _6 E4 c6 ^  z1 v欢迎大家一起讨论
6 G% F6 X5 @1 R9 W5 H* w3 M
 楼主| 发表于 2015-12-9 13:55:20 | 显示全部楼层
原来是admin
9 T9 s0 f3 l+ o6 \admin' T: N/ Q1 ]5 O9 d- Z
居然是在另外一个贝尔差不多样子的机器贴里找到的
 楼主| 发表于 2015-12-9 14:56:46 | 显示全部楼层
登陆后只有这几个命令,好在show还能看看管理员密码,回头试试看manufactory命令
0 h- r) Y' {: N! A7 [8 S. `) WS304# 1 {* Z* l1 Y/ |9 a: p# G8 ?
  manufactory
8 e" q- m- K: u$ h  linuxshell                    Enter linux shell
: P' h1 d/ x9 g4 O0 z# `  showjson                      show mdm json4 G, L  @3 ?/ z$ r( H5 d) P# l
  aesecb                        aes ecb encrypt/ t, i' K) A* H4 h6 Z
  curl                          curl tools# H- f7 {7 U3 B) f
  loglevel                      App log level) `" S2 H0 t! t$ ?- u' I5 J
  logdest                       App log destnation
5 S# C: V0 k" U, r  mdm                           mdm
! ]8 q, e1 H# Z7 j% \/ d1 b: D  show                          Show3 b- ?* Z7 }6 {- r2 \
  dhcpc                         Dhcp client config
3 ~4 Y* m) v* u4 B8 _  pppoe                         Pppoe client config
: A( D+ r( i1 M, S  set                           Set PPP config
# _+ b- R1 l) E# L8 w& g: x+ A  tr69c                         TR69c8 i- ~( r; I9 `7 B8 M
  watchdog                      watchdog/ r6 K3 b+ E3 @% |9 @1 X
  igmp                          igmp
! v$ f8 @! b1 ]# t4 ^6 E8 W) O  pon                           pon
$ k% A7 t; `: }7 N5 V  init                          init + y" y. W. r( V
  load                          load ; m" _! x$ Q) Y: j
  netsniffer                    net_sniffer command
! q2 S3 N9 a( f- J+ K  test                          test
" U# h0 W' W# }0 I  x& w5 p) h$ s  usb                           usb8 W+ ]4 Z9 \0 Y) ~
  nfc                           nfc. |0 x% p9 o4 R6 m4 J
  write                         write
# w2 c7 z$ O; G( Q8 I) r  read                          read
4 g& U  @9 J, W& X. N- a  mmc                           mmc
0 C9 L  x& S* q$ v$ H  inform                        inform
5 M/ B1 D, b- P& D/ u1 C  remove                        remove
: z! c) c) `; W2 p5 b) t  osgid                         osgid
. {& x$ o3 C( e7 t. r' |' Q1 @  gponshell                     Enter gpon shell
5 n# k9 i! f+ a' u1 {) T. J  osgishell                     Enter osgi shell
9 c0 p, G9 T, E4 k1 E: e- I+ f  osgi                          osgi 9 o& l8 i9 _0 T; ~5 ~
  sgw                           sgw
6 V# E$ w' ~3 D, K  cpm                           cpm 0 P% ^  R2 N% t% |
  pluninproxy                   pluninProxy
 楼主| 发表于 2015-12-9 15:14:02 | 显示全部楼层
在show mdm all里看到telnet被关,请问以上还有那个命令可以解
  W0 Y( M0 r4 F4 z( T    <X_BROADCOM_COM_SrvControlCfg instance="2">( T. v' C" i, ?1 U5 ~5 m) e0 Z
      <SrvName>TELNET</SrvName>  w# ^) U- T  S- o' l6 m
      <Protocol>TCP</Protocol>
' T3 X7 h. t! a! U      <DefaultPort>23</DefaultPort>
* [& w* G% l( z/ S      <Port>23</Port>  p. R' a: Q4 V, G0 N2 G- L
      <LanAllow>FALSE</LanAllow>( n  R0 S9 a& j4 \) l) b
      <WanAllow>FALSE</WanAllow>( z" E" z& K# C' ]4 D
    </X_BROADCOM_COM_SrvControlCfg>
 楼主| 发表于 2015-12-9 15:30:37 | 显示全部楼层
本帖最后由 145257369 于 2015-12-10 10:20 编辑
- m1 z) d8 {  @* P! f/ l- ^- c! ^$ S
进到linuxshell发现2条命令一条s一条nvram# g  Y5 I( f' ^# t( I/ q# R
运行nvram show
4 h1 h& E& ]  [0 s$ K3 O只显示几个没关的东西,似乎高级点的设置不在nvram里; l- h; E8 K" T3 y. ^- l, ]8 [4 _
S304# linuxshell
& X4 {4 ]3 x+ a8 \+ q- J6 r5 ~1 q7 h% Y* P2 o- B9 g
9 t4 T1 f) F  A/ h. F
BusyBox v1.17.2 (2015-02-02 15:23:55 CST) built-in shell (ash): ?* Z1 L" V/ k5 N: W: j
Enter 'help' for a list of built-in commands.! H  N' _" I6 O# C0 B* W3 [
% x' ~: p( E, O% ~
# nvram show
( k1 r" r; ^4 {& p8 [wps_uuid=000102030405060708090a0b0c0d0ebb/ s6 h0 v* Q  u3 O+ j
wl0_bss_enabled=11 i9 \3 M8 f) M- ~# N1 `
boardnum=1234
: \" y1 K' G1 Owps_modelnum=1234568 F* |0 p$ Z$ {$ g* v' ^
wl_wps_config_state=0+ h* e) [5 q- i* l$ F
lan1_ifnames=
. j& ]! a+ L3 I6 lwl0_hwaddr=44:f4:36:5b:4b:eb* a3 F  }4 h2 l/ z: p7 I- K
lan_ifnames=eth0 eth1 eth2 eth3 wl0 wl0.1 wl0.2 wl0.3- \; k' F3 L) Q1 q, B6 H
wl0_crypto=tkip+aes
( u5 i( f% w. zwps_method=1
  I2 l7 L& t: x7 p$ H  Bwl0_mode=ap6 B0 `: S4 T( s& x- f3 q7 ~
wps_mode=enabled
* I- [8 g% J+ M; B. @5 @4 ewl0_wps_mode=enabled$ `! K; L3 q0 {
wl0_ifname=wl01 g  a$ \) Q' o$ ^5 U) Y: E. t; D
wl0_wpa_psk=xxh4dqza
* t; R1 m0 E* Y$ Nlan_ifname=br0$ D0 @, U% u, `* f" M
lan1_ifname=br1
. H0 ^6 K$ i9 @' G; ~wps_device_name=BroadcomAP
' D2 T; V3 B4 U  n/ ?+ qwps_modelname=Broadcom
3 ?1 s% Q/ Q3 h  q7 l$ I1 P  ~wps_mfstring=broadcom, A# c/ w, I+ Z. I0 _' B% F
wl0_wpa_gtk_rekey=0; N0 K  m# d! @8 D5 X
wps_device_pin=12345678
  U. _4 `$ ~' a$ v3 Z  Q0 h3 Twps_proc_status=0
& \5 [. r7 ?# O7 e  T2 Mwl0_auth_mode=none
" {8 c4 p) B* I& ulan_wps_oob=disabled
% y% A7 P1 h3 _: @$ L, V; awl0_radio=1- T/ r. n+ L: A$ @
wl0_acs_pol_idx=4
9 j+ S: Q- B9 b) ^" wacs_2g_ch_no_restrict=1+ G& T9 e& _: l
acs_ifnames=wl0& X( e  @* o* _( S
wl0_wep=disabled3 `2 h( p- c# B# Q9 T8 h1 p
wl0_akm=psk psk2
$ k" M  l, ^1 A% Hwl0_ssid=ChinaNet-UhFW  w' s. q1 f# f: j2 \: N( i
size: 684 bytes (32084 left)
2 b  C6 Q% e% l' r3 f0 }2 R( W2 u) D& I- [$ C; m% f
打一个s命令0 G: _) M# w; n7 g% A( ~2 z
s
* ?; Q- i( S( ZUsage:
$ S/ \  O! |1 D. ^; e% ]! i" Gs BootImage [0|1]
: ]3 i% \( p9 [  v* Y. n9 {s PonData <offset(hex:e.g 0xXX)> <number of byte(1)> [value(hex:e.g 0xXX)]( c7 u8 e) t& u. I* m
s SpiCtl init <spi clock>
, ]3 @1 ?: T# Ns SpiCtl read <addr> <unitsize> <spi clock>
& u& k% a/ v0 ~0 ?4 u/ A  \; ls SpiCtl write <addr> <data> <unitsize> <spi clock>
# g, _+ J1 k% K* t* w: X$ Ps GponSn [ABCDXXXXXXXX]* B# I: \7 g7 j1 h  B' H9 K8 z
s GponPwd [XX:XX:XX:XX:XX:XX:XX:XX:XX:XX]
) g) t3 Z  \2 a, J& U1 v+ ns FactoryMode [0|1]# C1 Q4 g* V. _
s RestoreMode [0|1]1 o, {# c4 v, D) H2 ~3 a$ k
s CodeClass [0xXXXXXXXX]: D3 Z) x* I" f. ]- A3 b- y
s CodeHwInfo [0xXXXXXXXX]
% O. `8 t( q* {* r; @s CodePortMap [0xXXXXXXXX]
+ z! c, O* R) e( gs CodeExtend [0xXXXXXXXX]
# b& Z% B* z5 l1 w% m- H) O; d3 |s ProductClass [0-64]
2 a4 H8 z$ a1 A9 d7 h8 b2 ys Mac [XX:XX:XX:XX:XX:XX]
" {& f7 q! I; xs Ssid [0-32]
7 Q/ f" t+ p1 ]) v; ?' as WlanKey* c& y! C. i" ]# H$ z0 O8 l
s UserPwd( |2 v0 N+ o8 |, X
s DeviceId
  h# r3 [+ g9 s; W; is EquipmentId [0-20]2 O- m' T3 ?7 t! l
s OntgVer [0-14]
/ y' O5 c# c3 ps Loid [0-24]1 Z  h0 r$ Y& ?
s LoidPwd [0-12]
$ |& w" Z6 z7 r0 b& ^* Zs Ip [X.X.X.X]* N% x, E+ q3 x- ~
s GatewayIp [X.X.X.X]6 t6 `) q) N6 w6 L! K
s ServerIp [X.X.X.X]
; \- l5 l  ?$ K4 ks RamDiskKernel [e.g: vmlinux]; K& L) b* A- N. b2 W1 Q" Z/ ~
s RamDiskFs [e.g: ramdisk]
4 T5 T; {9 C5 _' j$ vs RamDiskAddr [e.g: 0x80800000]) s7 u8 r0 C/ I- n" C
s RamDiskRun [e.g: c]+ K! [& Z. w  U# O, @
s BootMode [e.g: f/h/c], t5 V1 ?1 }, |% r) t
s SfCfgName [0-64]
3 j- @: Y5 |* C$ _5 Z0 Ms SzBoardId [0-16]
6 V, J! {6 r; y( ~8 T8 }s UponMode [0|1]
) V/ H3 Q2 D, ^" J- i6 W: Gs Clear <Name>/ ~) j8 `# \  h, l
s Version
8 l7 _/ ^% D* e, ps Show: list total params info
+ Y* r. j; e- @7 X' R2 k! [. O9 T# F# s Ssid myBOX
! o8 B) H5 J. |. @7 q1 {可以更改ssid
 楼主| 发表于 2015-12-9 15:37:34 | 显示全部楼层
本帖最后由 145257369 于 2015-12-10 13:42 编辑 / d& G3 }: Z, ~0 Z
# E7 y3 @+ t) h' b+ _6 L
进入工厂模式下telnet可以开启,但是root密码不知道
发表于 2015-12-9 21:40:35 | 显示全部楼层
145257369 发表于 2015-12-9 15:37
6 s+ i. ?2 [6 V3 A& k, K) q+ X7 [在busybox下输入telnet似乎能进入另一种状态,外面的设置是把wan口和lan口的telnet禁止,这里好像不通过lan ...
% h' [* L" O" j+ u
这个是从Modem telnet到另外一台服务器或设备上
发表于 2015-12-10 10:46:51 | 显示全部楼层
系统一样的,都是同维厂家代工的。所以和贝尔的一样。$ D& ?1 h6 x: i
 楼主| 发表于 2015-12-10 12:47:07 | 显示全部楼层
本帖最后由 145257369 于 2015-12-10 13:42 编辑
1 c/ A4 F3 S, S: G- C
xzhower 发表于 2015-12-9 21:40
% k. M% B& c* z" I  r* w; r0 r3 [这个是从Modem telnet到另外一台服务器或设备上

3 o7 I7 ?$ h9 Y6 A开启工厂模式的时候telnet是打开的,root root/Zte521都不能登陆
发表于 2015-12-21 23:27:44 | 显示全部楼层
高手继续努力~~~
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-6-17 21:21 , Processed in 0.026574 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表