【分享】中兴F460 V6.0获取telecomadmin用户密码的方法

wrong7852

刚从电信领回来一个光猫，中兴F460，硬件版本V6.0，软件版本V6.0.0P11T2sc
' D) p0 r. v' Q! Y网上搜了一圈，解决方案都是针对老版本的，V6还没人提供方法
7 ^- i( ~) M1 C$ S9 l$ L7 [: }$ H于是自己动手，借鉴了网友切换配置文件版本的方法和sendcmd命令用法，成功获取了超级用户权限

开始之前：拔掉光纤；记下LOID，记下LOID，记下LOID，重要事情说三遍
8 u7 Q, n4 L1 }. y5 S* C! r  z现在开始：
1、打开http://192.168.1.1/hidden_version_switch.gch，选择“Default Version”并确定，光猫自动重启
% {. ?4 D0 x5 ^7 j4 N* d2、再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本，并等待光猫重启
5 ]  d9 S8 I2 a, G7 k; w+ B* q# Q5 I- S: p3、telnet到光猫，用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC）
$ _" z$ L$ J2 a5 }; K- @4、关键一步到了，万恶的电信会在olt注册成功后关闭telnet，我们要坚决抵制，我的光猫我做主。如下几条命令：
$ C. z! P) w6 B; N( U2 _0 h    sendcmd 1 DB set TelnetCfg TS_Enable 1
# b" `! |" t: ]# c2 G    sendcmd 1 DB set TelnetCfg Lan_Enable 1
    sendcmd 1 DB set TelnetCfg Lan_EnableAfterOlt 1
    sendcmd 1 DB save
5、重启光猫，插上光纤，用LOID注册
! @7 T0 u/ @) W5 B7 ?& p8 c6、配置下发成功后，再次telnet到光猫，运行sendcmd 1 DB p DevAuthInfo即可看到超级用户telecomadmin的密码
- B2 W( o7 F0 z" t搞定收工！
7 y- t8 K8 |7 o# ]2 w" K) F/ ~
在有些省份（四川），telecomadmin用户登录后有些功能也受限，例如tr069不能修改和删除，按钮是灰的，不过这难不倒我们，可以用Chrome的“开发者工具”解决，具体方法这里就不提了，大家放狗或度娘吧
  s  J( }% I, h3 M- M( b' g* ?& H
$ O. L6 R( I' Y, t

隔壁小刘

很好奇，先收藏，以后用得着再看

wrong7852

mijingzhimi 发表于 2016-2-4 00:08
% `8 n+ M, f7 l3 R1 B: g/ Y楼主你好，我四川广元电信e169，按照你的方法试过三次，还是不行，loid注册下发数据后再telnet就不行了，显 ...

看不到图片
9 T% I4 I7 O0 d# Q7 a我是在成都试的，不知道广元是不是有什么不同
还有个办法可以试试：在插上光纤之前telnet到光猫，不要断开，然后插上光纤、注册，完成后回到telnet窗口查密码
: T! `, Q9 z. @# c我试验过的，注册和下发数据后不会重启光猫，所以telnet不会断开

20kiss

5猫粮送你了，好奇害死我了，超级密码都找电信要到了

likezyj

好奇害死我了

shopping

看看行不行。

wxfff

切换版本，就恢复出厂了。

wrong7852

wxfff 发表于 2016-2-2 11:22
切换版本，就恢复出厂了。

是的，先恢复出厂，然后再动手脚

25408002

LOID是什么啊？怎么看？

wrong7852

25408002 发表于 2016-2-2 18:00
LOID是什么啊？怎么看？

, O* v' e1 s& ~$ U2 m2 dLOID是电信分配的一个账号，用于局端识别终端用户
用useradmin登录，在 网络----远程管理----LOID 中查看