中兴光猫超级密码的破解和语音密码的提取

ewqwen

一、超级密码的破解：

1.电脑连接到光猫，以太网卡IP做如下设置即可：

; `! ^# A2 u6 d3 {7 I5 J
* G. I6 k, i- |. n( o% _1 q

2.运行CMD，输入：telnet 192.168.1.1

(如果提示telnet不是内部命令，请自行搜索开启telnet服务的办法，在Windows程序与功能勾选Telnet客户端，然后打开)
% B$ ~! E" W- c: g! C
7 Y* M# T+ ]" D$ y7 [( r- Z
! W1 v. a# g  V* [2 c% {5 r
0 N  X% @! m5 P

3.进入Telnet，输入：用户名：root  密码：Zte521或者是：root（这里密码不显示，正确地一次性输进去，回车）

5 p4 i8 M0 b# ]  A' T2 T  G

4.出现 / # 即证明成功登陆，

现在输入命令：sendcmd 1 DB p UserInfo 注意大小写
9 e# _+ L+ }2 F  e
! |4 M1 S& S3 _' y' @3 U8 n

用户名还是：telecomadmin

密码是那个红色涂了的部分

第三行是用户组权限，1是超级管理员，2是普通用户   这里就完成了超级密码的破解。

二、语音密码的破解方法：

1、步骤和超级密码破解的前3步一样，完成第3步后输入命令：

sendcmd 1 DB p VoIPSIPLine (注意大小写)

% w3 @' K# x" G0 O# e
* ]; R$ c& x$ ~3 ~" @% U. d

红色箭头处就是语音的密码，上面是帐号，对于那些更换电信光猫后注册成功电话语音不能使用需要重新配置语音参数、或是注册成功下发业务成功但语音灯不亮的需要重设语音参数的有重要帮助。语音服务器地址不同地方都不一样但一个地方是统一的，参照其他可以使用的光猫地址填写即可。

简单说明：（基本语法）
1 a7 z: F5 ~/ tsendcmd 1 DB *  这个语法实用中兴F412 F400等，*号为具体命令，一定要注意大小写，否则会提示命令没找到。

读取全部表名：sendcmd 1 DB all
输出所有的表名，我这个光猫大概有200多个表。具体设置在哪里改，需要自己慢慢研究。

8 a. X, W# [/ s) W! J( C

282614788

telnet 大法到处是，Telnet被关闭咋办？

lovesp2p

是不是不要区分H248协议跟SIP协议啊

xlhsd123

lovesp2p 发表于 2015-12-13 01:00
7 ~" P; V" g% Y1 h是不是不要区分H248协议跟SIP协议啊

需要区分                                          

szzx154103185

楼主V5, 谢谢分享!

mhwppe

赞一个。。。。。。。。。。

airenlsg

lz，用你的方法登陆f412总是提示未能建立连接啊，端口23什么的，

ceshi123

这个真的是比较棒，不知道烽火261GS能不能用此法。