找回密码
 注册

QQ登录

只需一步,快速开始

查看: 51069|回复: 42

分分钟破解友华光猫PT622(PT632等同)之小白篇

[复制链接]
发表于 2017-1-19 21:33:49 | 显示全部楼层 |阅读模式
1. 以友华PT622为例(PT632等同),外观图:
9 j0 @+ d2 Q+ X. o图片:00.jpg+ Q: w5 X8 @% O$ s* b- e
6 h" E& e( @, s7 {% h* |# ]. \1 K

& b, i( ]& s, f# U' |0 `) H/ K8 ?4 y6 ~, a0 D' Y* |

% L: r: n( ~7 r2. 电脑直接连PT622光猫以太网口1(或2也行),IE直接输入光猫默认IP地址192.168.1.1,使用光猫背面标签的useradmin和默认密码登录
1 U, H: }5 C( y# j图片:1.png! B" m6 A& m! s' U

9 W4 ?) A# D& |0 s. F
/ A& `# m' X4 x3 A& o# _% K; \2 _- i4 }) a( a% n

8 D: F  ?& I/ Q" \3.登陆后在IE中修改成telnet.asp,直接回车
1 m- C1 i; D# m7 X: f, U$ A图片:3.png
0 ?. s4 o3 \! n. d/ w* Y! s
7 H! y5 b4 A! ^! u$ b5 [1 c& E) d! N! z7 G2 W/ ^( G" P. P

1 q! Y. K8 j/ M9 I5 W) i) f4 V- J' Y% Y, [
4. 出现Telnet设置的界面,选中“启用”后按确认后,PT622的Telnet就开启了0 L" s5 H7 |" G
图片:5.png3 r6 m+ F! n5 A4 J

5 E% n4 n4 r& Y# `1 G5 @& D9 S9 h1 D+ `! O( I& Z. e- L" v

' q5 R( j! Y' k" ~6 H8 \4 }; T* M5 b
5.电脑没有没有安装telnet客户端的同学,请先安装windows自带的telnet客户端;[控制面板]->[程序]->[打开或关闭Windows功能],选中Telnet客户端,确认,稍等几分钟,完成  U4 V7 m9 W& {0 e4 D1 x4 y
图片:6.png
/ N$ ?4 q# i1 L7 V* k$ S* @2 z! T( K1 x9 F) L. b

! K5 M) d% ?( i  K# ]+ x# E5 O) Q( G$ s) q+ {  z# P  ?& s

7 y, l/ Z' W- r" r4 p; t6.[开始 ]->命令提示符,输入telnet 192.168.1.1回车
0 M: c# f( g3 w. `" s" c图片:7.png5 {8 F6 b$ M- w7 j# H  s7 P, A" n
0 p& I: y5 \' X" Y7 f+ R6 P

3 }+ L8 Q9 t2 ]' ~/ R! Y8 e/ U! A8 G' J1 c7 m

! e5 K5 m) F, U& z8 N; w7. 最最最重要的信息,帐号admin,密码1234
. R. R, ?+ i9 F. I9 o4 M图片:8.png
' e6 K1 |- g& {0 B2 P
9 `8 E! ?* |, i9 B+ Q" B3 q. [" j
4 B, T& P' V1 x8 }- ]& F) S3 j. n/ Q  `; d1 l

2 X4 c# t  N+ m8.出现#,取得超级权限- j: T% c. ^! J  T: V5 y- d( m1 H
图片:9.png. S% z( @8 @: Y% o) F+ e, b
8 b/ Z! H2 G5 Y  _: k! x' F: C$ _
+ q; d" f! N, T. x8 U8 o& ?" p+ E! Q
# L) l  [: ~$ `1 n0 P" H; }, k6 [
# h; ?4 a  u, ]5 p. F( s: G
9.进入tmp目录,输入0 Q' q5 ]: L# e2 y% d6 b
  cd tmp回车2 c1 P, @: Z8 v6 ?7 y+ y
  显示配置文件,输入
# T3 o* T1 f& k- }$ T0 P2 B  more ctromfile.cfg回车" j7 `% x+ c: R- g) s6 _
图片:a1.png
; f* F+ G) t( M1 A+ U% {" H9 u, H4 @% E8 f  y& V5 r+ }5 ~7 r

& ]2 z/ _) @4 w1 F6 Q& w2 Y
2 j+ u% u0 t3 O5 Y' a4 Q! |0 Z. h7 A* v) y$ V4 H5 R, V
10. 接下来就是慢慢看配置文件了,按空格键翻页,文件不是很长,都是明文,不需要ftp到电脑上+ G9 N" F* y/ x
图片:a3.png. j6 Z6 E7 ?3 T' O/ I

. ^8 H8 w' V3 q. T( t8 _" ]. e" n, E1 P8 ?
( d5 \0 B, z  g$ T
  }+ w7 _2 O# m$ W8 m0 ?
11.翻页找到telecomadmin帐号/密码(大概在文件14%处),另外有hgw帐号/密码,itms帐号/密码(自己更换光猫时可参考设置),见上图,另外,还有Voip电话帐号/密码,设置参数等(大概在文件21%处),至于Iptv参数等,自己找吧
7 |5 A( F9 d- M; h* |& ~- i* F图片:d31.png
! U& w9 g/ d0 _3 I8 X' k. T4 V7 I( X# D, U& Q7 V1 x7 M

' H5 r" N! W& W1 f+ k9 u7 ~8 b) }, T

2 _5 ?. h1 _% e12. 在IE中输入192.168.1.1,用超级帐号telecomadmin(密码为ctromfile.cfg中找的,一般为telecomadmin + 8位数字)登录,即进入电信超级帐号的界面
! G0 @$ {, e# F) i图片:a4.png! |  r9 v# k: u9 j+ s

7 i7 {( n' _+ d( x+ ^2 B
" J% Y" [3 Z( o0 r$ Q+ q% |4 |( m8 [% J% n0 y$ }5 n3 `- d+ f
+ g: ^) t$ P: r- x9 x+ L
13. 进入电信超级帐号后的界面' D2 O9 i$ \8 ~
图片:a5.png+ ]7 @2 I/ X& k3 R

! ?8 D8 ^& z# g+ I5 G, W5 V1 l  G# h- c) G, F' @) ^0 w

$ X+ A4 S7 \6 Y5 X+ z2 s: x  d/ O( \" @  j$ A/ A
图片:a6.png. X( r8 I, f( g1 p* O

3 I8 @3 L; G( l, p% {# [6 i. K1 F/ U6 W8 G
3 K3 o% g: X# v

; \7 L4 T( {  `7 n3 ?14. 有了超级帐号/密码,telnet帐号/密码,VOIP帐号/密码,IPTV帐号/密码,想要自己换更好的光猫,就So easy了。 更换教程网上很多,在此不表。
/ d* D) j9 [: S3 V& j# `: y( H, l/ ]  g, n4 V4 l
% N5 Q+ `' {! J2 T) m  O
发表于 2017-1-19 22:37:37 | 显示全部楼层
学习了,试下效果如何
发表于 2017-1-22 10:40:17 | 显示全部楼层
图片咋没了?
发表于 2017-1-22 19:52:11 | 显示全部楼层
图呢?看不到
发表于 2017-1-23 22:32:14 | 显示全部楼层
输入后退回到登陆界面了
发表于 2017-1-24 16:48:54 | 显示全部楼层
图片看不到啊!!
loneblue 该用户已被删除
发表于 2017-2-20 15:19:31 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2017-3-3 21:11:25 | 显示全部楼层
我想问问,如何修改4台限制呢?
发表于 2017-6-14 10:27:52 | 显示全部楼层
谢谢楼主,看不到图也能用,按楼主的方法获得了超级密码
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-5 16:00 , Processed in 0.029801 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表