F460 V6.0.0P11T1sc 变相获取telecomadmin权限

ysmsy · 发表于 2016-2-22 21:17:27

此版本比较坑，只要一插上光纤，telnet马上断开无法连接。想要修改光猫配置，但又拿不到telecomadmin密码怎么办，给useradmin提权即可。
1.参考这篇帖子《【分享】中兴F460 V6.0获取telecomadmin用户密码的方法》恢复出厂设置，记得先断开光纤。
2.telnet进光猫的，使用：sendcmd 1 DB set DevAuthInfo 1 Level 1 提升权限。

3.使用：sendcmd 1 DB set DevAuthInfo 1 Pass 密码，修改密码，不要在web页面修改，有一定的几率会导致useradmin无法登录。

4.此时打开 http://192.168.1.1 地址栏的默认帐号已经变为root，使用useradmin登录，已经有修改设置权限。

5.插上光纤用LOID重新注册即可，收到下发配置后useradmin密码和权限都还在。

PS：火狐安装firebug后，在修改密码页面打开firebug，如果useradmin没有权限的时候，此处有个脑残的逻辑，就算我修改用户名useradmin为telecomadmin，后台应该还是校验的是useradmin的旧密码，useradmin的index为1，telecomadmin的index为0，这些基本信息都在表单中隐藏域中，可以通过修改隐藏域中的值来达到修改的目的，本人实际测试telecomadmin可用修改后的密码登录，但是没有权限，不知道是为什么。有兴趣的可以继续研究。

likezyj · 发表于 2016-2-23 11:47:58

提升了权限不用改密码吧

wgbcyc · 发表于 2016-2-23 12:40:10

谢谢楼主分享，学习了

madcool · 发表于 2016-2-24 17:56:58

顶顶顶顶顶顶顶顶顶顶

wxfff · 发表于 2016-2-25 10:25:20

貌似很厉害啊

hungleung · 发表于 2016-3-18 08:27:42

我的弄完后还是没权限。。。

zxf131213 · 发表于 2016-3-18 15:52:49

学习了，厉害

最爱无花果168 · 发表于 2016-3-19 11:32:06

楼主好样的，向您学习

Mister_zhou_囧 · 发表于 2016-3-28 12:30:51

厉害，支持你LZ

显示全部楼层 · 发表于 2016-3-30 21:15:51

提示: 作者被禁止或删除内容自动屏蔽

账号		自动登录	找回密码
密码			注册

shiper 该用户已被删除	发表于 2016-3-30 21:15:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
shiper 该用户已被删除
	回复顶踩举报

F460 V6.0.0P11T1sc 变相获取telecomadmin权限

本帖子中包含更多资源