求助：破解变态的中兴F460 v5.0碰到了难题！！！

ccbcfan

& I9 k* f' a0 d2 Y
最近家里电信宽带升级了光纤，光猫是f460 v5.0，超管用户和密码是默认的没变，可以web登录和常规设置，比如改桥接成路由，开无线等，想着彻底破解以免后患。V5.0还是比较坑，此猫封了telnet，ftp和各种gch，唯有上ttl了。按照前人的教程使用sendcmd命令顺利完成了开telnet、ftp、关tr069等。现在碰到了几个奇怪的权限问题:
1.我打开了wan、lan口的web管理，wan口无法web登录; 可能电信封了80口，如何修改wan的80口？
, M8 ~7 l$ ~7 G& p2 {2.我开启了wan口、lan口的telnet和ftp管理（便于不在家时管理，当然也修改了初始用户和密码），登录正常，以为顺利完成破解了。但telnet和ftp都出现了一些操作无权限问题，比如telnet、ftp无法对/userconfig/cfg/db_user_cfg.xml、db_backup_cfg.xml等进行查看和复制，但对同一目录下的db_default_cfg.xml又具有查看和复制权限（如下图所示），最恼火的是在单位通过telnet登录后，连sendcmd 1 DB all都提示没权限。（详见后图）
: l" }% n& r$ e2 |
在ttl下root:root登录，各种操作权限都正常，telnet下就各种不正常，我不可能时时TTL呀！

& z& W& C/ R& v* r6 K在开telnet、ftp时是把默认的用户名和密码全改为与web超管一样的：用户名：root，密码：XXXXXX，便于记忆，会不会是这里的问题？

' z9 N) j9 b  L9 @; w( ^#cat etc/passwd
  u0 b1 M4 Q+ N& [. t& x: }1 _root:$1$mrKsqpTR$lLZLe9uemFzHi1g7yhP86/:0:0:root:/root:/bin/sh
bin:x:1:1:bin:/bin:/bin/false
2 d9 h. J! w! Q5 p/ y, e! edaemon:x:2:2:daemon:/sbin:/bin/false
3 d9 ]- l6 @7 S% m- x9 H% C) g+ fadm:x:3:4:adm:/var/adm:/bin/false
....
& t, T6 {* I. e# I/ ?games:x:12:100:games:/usr/games:/bin/false
- S* T: C) [. S+ x' Mgopher:x:13:30:gopher:/var/gopher:/bin/false
* w9 u* A0 j5 _1 `0 C' }ftp:x:14:50:FTP User:/var/ftp:/bin/false
6 V+ g* H6 E7 d7 M! f
1 Q- n9 `! R0 \* e; C2 T$ {4 n3 Fsshd:x:74:74:Privilege-separated SSH:/var/run/sshd:/bin/false
....
nobody:x:99:99:Nobody:/:/bin/false
% w0 R! G% u/ P. A- W+ j. dtelnetd:x:106:105::/:/bin/false
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/bin/false
1 d/ ~/ c% |) Q- y9 m2 Y6 _6 ^" M+ ?

/ [8 a% Y- ^3 y#cat /etc/group
# D# A/ H. {+ d, aroot:x:0:root
bin:x:1:root,bin,daemon
3 @, W8 e: p, H- ^5 I. X" Vdaemon:x:2:root,bin,daemon
sys:x:3:root,bin,adm
& d- y9 f& s$ S! padm:x:4:root,adm,daemon
: j8 ^& A: S8 N2 z8 A; Q; Wtty:x:5:
...
ftp:x:50:
...
: b8 p" ~) i3 Csshd:x:74:
1 Z( L3 E0 z- \( `$ b2 Z...
$ C# q5 I9 M; g% q) g9 fnobody:x:99:
users:x:100:
telnetd:x:105:
, o, g( T* B5 i6 C% j, o$ n...
( j6 y5 G  M$ Q6 e6 f5 z. enfsnobody:x:65534:
' _% O  H9 `9 d# u

请各位指点到底是哪里出了问题？  如何提升telnet和ftp 用户root权限？

ccbcfan

3 E# U* b/ L3 j, u6 `7 E' |

ccbcfan 发表于 2016-2-15 10:32
% j- u, D. ^) w' S7 E, I3 s最近家里电信宽带升级了光纤，光猫是f460 v5.0，超管用户和密码是初始的没变，可以web登录和常规设置，比如 ...

看了passwd、group中的内容，
#passwd
& h' a; S9 s0 E' T& Troot:$1$mrKsqpTR$lLZLe9uemFzHi1g7yhP86/:0:0:root:/root:/bin/sh
telnetd:x:106:105::/:/bin/false
ftp:x:14:50:FTP User:/var/ftp:/bin/false
...
, d4 ]- ~1 ?' {: w* @% T#group
, U  W4 C7 B+ e1 n" rroot:x:0:root
% G. c% p) K* q9 B- Qtelnetd:x:105:
ftp:x:50:
0 e1 [4 n: L+ {4 j& Y! U...
6 g1 _5 f8 T5 \( b/ g/ m% t, m
( U; S+ p1 B1 N7 D! _" q
可能问题就出在这里，F460 V5.0太坑了，除了TTL的root具有超级root权限外，把telnetd、ftp....等所有shell权限给限制了。看来就算开了telnet也不算是彻底破解了。
1 G. p% x% V  W6 }问题是如何能修改/etc/passwd、group中的设置呢？？
9 U7 \) V; T; |1 _- b4 V9 J
5 G5 x' ]% H+ H  a6 X7 y* r

ccbcfan

ccbcfan 发表于 2016-2-15 10:32
1 V2 e& |; K* [2 N, n' Y( u0 [, S最近家里电信宽带升级了光纤，光猫是f460 v5.0，超管用户和密码是初始的没变，可以web登录和常规设置，比如 ...

) p" d" b6 b+ h( r+ V4 G手机上网无法编辑见谅。

ccbcfan

ccbcfan 发表于 2016-2-15 10:54
+ t: E9 Z% [! R手机上网无法编辑见谅。

注意看文件权限都不一样

Soukoula

我也是5.0的 EPON..四口百兆LAN...想换了啊..换成8245纠结

zengligen

我是V6.0的版本，福建地区之前按照https://www.chinadsl.net/forum.ph ... &highlight=F460这个帖子设置后，只要一旦连接管线认证，TELNET也是被封，后来自己用了一个最简单的办法，不用拆机TTL，也可以让电信不封我的TELNET。

ccbcfan

[quote]zengligen 发表于 2016-2-15 16:20
我是V6.0的版本，福建地区之前按照https://www.chinadsl.net/forum.php?mod=viewthread

求不用ttl的方法。

ccbcfan

高手出来指点一下哦。

直接在ttl下修改/etc/passwd和group文件，不知重启后还有用吗？

zhjook

ccbcfan 发表于 2016-2-17 21:22
高手出来指点一下哦。

直接在ttl下修改/etc/passwd和group文件，不知重启后还有用吗？

$ ?5 j) G9 }. b! ?* hv5.0是bcm 68380的cpu，直接进入ttl 用user登陆，输入命令dumpcfg就可以导出明文配置文件，可以查看管理员和设置

光猫维修

zengligen 发表于 2016-2-16 00:20
我是V6.0的版本，福建地区之前按照https://www.chinadsl.net/forum.php?mod=viewthread&tid=125227&highligh ...

最简单的方法，不让电信关TELNET是什么方法。求告知