找回密码
 注册

QQ登录

只需一步,快速开始

查看: 27426|回复: 29

F450G TTL 破解成功

[复制链接]
发表于 2016-9-6 12:33:48 | 显示全部楼层 |阅读模式
最近升级了家中的宽带,上海电信免费升级到200m下行,20m上行,送到F450G光猫,装上后各种不好,WiFi有一个设备下载,别的设备直接停掉,没办法,破解吧,看了https://www.chinadsl.net/forum.php?mod=viewthread&tid=126463&highlight=F450G&_dsign=022af6c9大大的帖子,按照提示基本成功" r4 t+ f' s2 k4 T( l5 K
附大大的命令:2.0版本中兴F450G光猫的破解8 t$ r  g% z3 X$ \6 v
全新光猫是默认打开telnet的,只要没有链接光纤,telnet就不会关闭,可以直接用telnet登录192.168.1.1,帐号密码均为用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC),如果telnet已经关闭了,那么只有TTL大法了。! b( v) }7 B2 ~" n( e- G( y3 B
A、telnet被关后进TTL重新打开及设置telnet用户名密码
  ^* N' a- o1 Psendcmd 1 DB set TelnetCfg 0 TS_Enable 1     打开telnet0 N- O9 j0 G4 [" x8 r- a
sendcmd 1 DB set PortControl 3 PortEnable 1   打开23端口+ u1 |, ]  |. U, a
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1    局域网登录允许& v, x! j4 H% a
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     插上光纤后不自动关闭telnet
( R% }, ~. j; X+ |) G sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5     最多能够登录5个用户,避免被锁死/ M' J, U# T( R0 L' e
B、破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学)
( p0 f$ |: M) z' f; Z. q7 k# dsendcmd 1 DB set PDTCTUSERINFO 0 Status 0
' j% S; h% G5 |% a  @sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
. N( X* P/ m  s( h4 y C、破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)" b0 r  t: V/ l6 I- u- O
sendcmd 1 DB set CltLmt 8 Max 32    设置32用户
; v- v9 \# H0 @. X9 R" _ sendcmd 1 DB set CltLmt 8 Enable 0    直接关闭限制) ~7 X2 I; H' d  V) s9 U
D、查看telecomadmin帐号的密码
; `+ ~8 j' |0 Ssendcmd 1 DB p DevAuthInfo
9 ]) z4 |( }& s" [1 \+ D6 K E、无论进行了任何指令设置,需要使用以下命令保存配置1 F2 Q9 E, x) C" L+ s
sendcmd 1 DB save0 B5 l0 B2 K, W& v6 U8 J
sendcmd 1 DB reboot' c% P9 Y% D! Y8 C2 B# p* u
  u. Y0 ^+ U7 Q  r
基本顺利,TTL连接由网口往下1 NG  2 接地  3TX  4 RX  5 3.3v电源,如果不通3,4交换一下     用户名密码   root   root
' I' n9 L2 \* k, r  I
. m  C& r9 P8 D# L5 ^

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
bluever 该用户已被删除
发表于 2016-12-13 16:51:58 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2016-9-6 12:36:35 | 显示全部楼层
写的有点乱。将就看看,telnet图片

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2016-9-6 19:24:30 | 显示全部楼层
谢谢楼主经验共享
 楼主| 发表于 2016-9-6 20:31:40 | 显示全部楼层
超级密码是明码的,比较方便,求CFG解密

点评

CFG发我邮箱,我来解  详情 回复 发表于 2016-9-26 12:54
发表于 2016-9-7 07:20:14 | 显示全部楼层
感谢分享,羡慕楼主网速
发表于 2016-9-7 21:49:41 | 显示全部楼层
看起来这个缩水了
发表于 2016-9-8 10:58:35 | 显示全部楼层
楼主这个是2.0版本的F450G? 第一次看到。什么时间出厂的?
发表于 2016-9-8 23:51:16 | 显示全部楼层
本帖最后由 oyster2000 于 2016-9-25 10:13 编辑 : {. M+ a) t& w" W

( {3 O2 z; y1 B1 Z; @我也是这个2.0版本的。与1.0版机器相比,至少在内部的做工上要差不少。硬件能力应该是持平或有所提高,结合本坛信息,可知的提高是flash容量由1.0版的128MB提高到2.0版的256MB。
! i8 M! k: Z* K+ v5 F
3 q8 b( ~: j6 ^1.0版机器内部图片参见下图:
9 q/ R6 `& M8 A% d& [. N/ W(图片来源:  中兴ZXHN F450G怎么破解?    https://www.chinadsl.net/forum.php?mod=viewthread&tid=123243&extra=&page=1
( t: B# w6 v. O
& G2 Q( q6 A# k0 c2 x/ v1 a( w) R1 C1 f8 l* A/ L

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2016-9-16 22:57:30 | 显示全部楼层
折腾两天了, 必修留点作业
- `: S' C$ O+ K* p& U+ M
! s. v- z2 s4 D第一步:拔掉光纤
6 {5 J* |7 k5 X  B4 W
: l9 Q1 M+ Y3 T9 @) `, s
( R$ f: W8 p0 N第二步:
# I/ w/ `. o, \" D: ?telnet 192.168.1.1
! i3 q6 Q4 Q' H! t" d用户名:root 密码:Zte521
7 y( U" G0 U, W# `( A+ ?% A5 H, `: U/ S

  h# z1 Q4 K& w3 Q# C第三步:2 w: U% N0 _# n6 b9 G5 |- J
sendcmd 1 DB p DevAuthInfo
: m! n' s) q2 E7 ^$ `/ J查看telecomadmin 密码
  n; k' M- Z2 z7 s. e# q
& [7 l  W+ Z" O$ G# E3 c' z
( S, q2 _7 ~* `! b* V第四步:; Z' g9 R  T) ?7 {3 W# _" q1 c
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1; n( T5 u2 K2 i3 C" b& N3 i; i9 F
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
$ g& f; `1 s/ U$ q$ ^& }* c* ^sendcmd 1 DB save) S, W' \( O  a8 r/ {% [
sendcmd 1 DB reboot! a5 G+ J) K7 `; j7 G3 d
reboot
/ P, _3 v  f7 [- i6 ~

点评

请教下破解之后如何做桥接?  详情 回复 发表于 2016-10-7 10:51
发表于 2016-9-25 10:16:55 | 显示全部楼层
2.0版本:RAM:512MB,Flash:256MB,CPU:800MHz。
1 R/ @( j. X1 h3 T
- J3 s2 X1 w5 I7 g, }
* {5 n. @# i. K; p

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-5-6 02:24 , Processed in 0.031593 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表