找回密码
 注册

QQ登录

只需一步,快速开始

查看: 38334|回复: 42

分分钟破解友华光猫PT622(PT632等同)之小白篇

[复制链接]
发表于 2017-1-19 21:33:49 | 显示全部楼层 |阅读模式
1. 以友华PT622为例(PT632等同),外观图:: V3 N; }! o5 {% c8 R6 Z5 `( p
图片:00.jpg8 J0 E% v5 ]1 C# p! c: z3 Y

- N0 u4 Z, g1 H+ c) R, D# p( Y

5 {) A6 \% e" ]
3 }$ L+ E1 \3 h% l2. 电脑直接连PT622光猫以太网口1(或2也行),IE直接输入光猫默认IP地址192.168.1.1,使用光猫背面标签的useradmin和默认密码登录
( w4 H; C3 e( @: {5 l+ O图片:1.png9 ^  P# O7 L  g8 f8 r+ W

! J7 H0 |$ _  m4 R' c+ e; \: W+ Y! u5 s- c% i4 U. W

5 r4 I% H8 w0 A
" q& j0 {- r1 z5 Y) q7 K) c3.登陆后在IE中修改成telnet.asp,直接回车$ N5 R" W" O( N% P8 n+ u& J
图片:3.png
) o. }# U9 h6 P5 H+ y+ X) T8 L. O$ X
" y7 c* j' E% z8 U% d$ p6 ]
. {) }& ?/ Z% \# K+ D1 U3 M9 Y

- M8 Z3 f0 p8 w: o: H: Y4. 出现Telnet设置的界面,选中“启用”后按确认后,PT622的Telnet就开启了& I* [6 H# l# ~1 k
图片:5.png
5 P' T' K! J% W$ K$ g- w7 ]' T% N3 l7 K! e+ ?5 H0 t
! x& ]( o3 i2 l+ J2 O' [4 y

0 L& D) Q* Q7 S
8 k7 N8 V7 H( z! S& h5.电脑没有没有安装telnet客户端的同学,请先安装windows自带的telnet客户端;[控制面板]->[程序]->[打开或关闭Windows功能],选中Telnet客户端,确认,稍等几分钟,完成  E6 a+ D7 y0 z6 `6 ?; E9 f& I
图片:6.png
) ?- N- i1 O2 G& m' x5 p( b7 S* A+ a9 H$ j; X! K# l$ i

3 T9 V6 s# c4 Z% p. W
, y; [+ Q* z) Y, s: o
/ {1 N& T5 _# j- E! t$ t8 m6.[开始 ]->命令提示符,输入telnet 192.168.1.1回车! w; l! _$ w) A" N4 y
图片:7.png; W2 d* r, q% U* Y8 b$ Q  t
$ m8 J% P1 N! l  _8 @" M5 |
; x8 ?6 [. A5 K2 S& d. j

& P+ w( w9 f8 `5 P1 b) y7 T+ M1 e+ M
7. 最最最重要的信息,帐号admin,密码1234
6 g  E( b: b3 ~3 m图片:8.png5 M" I3 K, d0 O9 K" _6 c

; L, E% _" K; ?# M! X# t  O* V) T2 f/ m$ d+ e* `1 L
% T1 _6 ?* s5 `( n5 ?
! s3 C: k. A5 E; q0 T- f/ z( X
8.出现#,取得超级权限
+ ]/ q$ X. w* K9 a6 _' [/ k0 I图片:9.png
. w8 q' U9 X+ A  q+ o
5 ^+ v- p5 e) E+ l6 H+ `: r
. [6 t9 a5 z7 S9 P1 a
/ ~: Z3 Q: U3 N4 `* p' K1 w9 g. x7 Y  N7 S1 \% Y* G
9.进入tmp目录,输入
0 [6 X! M5 s) A6 N/ X: W  cd tmp回车
; d% p9 _3 x. p/ K/ b" X5 B  显示配置文件,输入1 o; e; u$ g$ |
  more ctromfile.cfg回车. e- J9 f" N  Z
图片:a1.png- j% p7 c* d) }2 J8 K# ?

% H' T7 s/ C- r& ^" @/ ]" {  |' k2 G0 {

  R/ p% U8 D8 `/ {/ {5 H
8 n( e# N$ h: B7 E1 v/ n10. 接下来就是慢慢看配置文件了,按空格键翻页,文件不是很长,都是明文,不需要ftp到电脑上
- U$ Y. ~3 r. S: \, {; J图片:a3.png
# C% d  L. u' i" }. p! E. Z) m+ j5 T/ \: t- t" v

  x. i/ D+ K* `( q
6 {$ L4 P& e9 Z% m/ o% v; X
" W6 M% E: i: t' ~. y& l11.翻页找到telecomadmin帐号/密码(大概在文件14%处),另外有hgw帐号/密码,itms帐号/密码(自己更换光猫时可参考设置),见上图,另外,还有Voip电话帐号/密码,设置参数等(大概在文件21%处),至于Iptv参数等,自己找吧- T% B" y" X6 u# ]  d( P
图片:d31.png& i& x5 l# a) K

5 Z0 W  H- q/ s4 g
8 m/ y4 A% [. y' O+ Z2 K7 n+ l' E- f. t* E9 I5 {

7 ~( H+ }6 a3 C5 ^' o12. 在IE中输入192.168.1.1,用超级帐号telecomadmin(密码为ctromfile.cfg中找的,一般为telecomadmin + 8位数字)登录,即进入电信超级帐号的界面" {0 F# e* v( M" O% T$ l( e
图片:a4.png
! d6 w$ Y' {. E+ B+ Z! }! r: e/ j) t" u

' o5 {0 p3 }8 M0 N- }8 t* X/ \& K1 n: b- M, G5 M

; f7 J  `& r6 V/ L$ i: u- e13. 进入电信超级帐号后的界面  F) z$ w  w& O( d& G4 o2 i- f7 C
图片:a5.png" A- q$ O8 s% y1 L' B  T6 J4 J
( C9 I3 R, N1 G  r

& b( }3 b3 b, s9 c/ J
# d. n0 O- k0 j' g# d! r
! ~& C* C3 x, k: d( D) w图片:a6.png
1 ^/ b* y5 y9 l2 _" h/ c0 ~
) a3 h8 o& c3 o2 o  L4 K% E$ m# |' {! I3 E5 A
$ R( ?( h: L" t/ R: R$ Q- [6 ~$ s" k
1 V4 J; W6 Y4 s; V# W! {' z9 B
14. 有了超级帐号/密码,telnet帐号/密码,VOIP帐号/密码,IPTV帐号/密码,想要自己换更好的光猫,就So easy了。 更换教程网上很多,在此不表。
( O! e$ v; k2 N4 Z+ p
+ s2 P- R4 M( e# [& @3 ?
, u" S4 R2 i6 V. R! y4 w1 \+ G
发表于 2017-1-19 22:37:37 | 显示全部楼层
学习了,试下效果如何
发表于 2017-1-22 10:40:17 | 显示全部楼层
图片咋没了?
发表于 2017-1-22 19:52:11 | 显示全部楼层
图呢?看不到
发表于 2017-1-23 22:32:14 | 显示全部楼层
输入后退回到登陆界面了
发表于 2017-1-24 16:48:54 | 显示全部楼层
图片看不到啊!!
loneblue 该用户已被删除
发表于 2017-2-20 15:19:31 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2017-3-3 21:11:25 | 显示全部楼层
我想问问,如何修改4台限制呢?
发表于 2017-6-14 10:27:52 | 显示全部楼层
谢谢楼主,看不到图也能用,按楼主的方法获得了超级密码
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-29 00:09 , Processed in 0.026446 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表