查看: 64160|回复: 30

破解光猫中兴ZXHN F652超级管理员账号密码

[复制链接]
发表于 2017-2-4 09:35:40 |广东| 显示全部楼层 |阅读模式

准备:拔掉光纤,记下LOID(也叫宽带识别码)

1、打开http://192.168.1.1/hidden_version_switch.gch,选择“Default Version”并确定,光猫自动重启
(恢复光猫至初始版本)
[/url]


2、再次打开[url=http://192.168.1.1/hidden_version_switch.gch]http://192.168.1.1/hidden_version_switch.gch,选择你所在省份的版本,并等待光猫重启
(恢复你的地区设置,这里我选GuangXi Version)

[/url]

3、telnet到光猫,因为我电脑没有telnet,所以找到ZetaTelnet来代替

地址192.168.1.1,端口23,点Connect连接,用户名 Login:root     密码 Password:Zte521

(进入telnet模式,在没有向电信注册前,这个模式是开启的。)

[url=http://www.chieng.cn/zb_users/upload/2017/01/201701221485021266193160.jpg]


4、关键一步到了,万恶的电信会在olt注册成功后关闭telnet,我们要坚决抵制,我的光猫我做主。如下几条命令(逐条复制粘贴回车):

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1                开启telnet
sendcmd 1 DB set PortControl 3 PortEnable 1              开启23端口
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1               开启本地telnet
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     在OLT注册之后继续开启本地telent(自己猜的……)
sendcmd 1 DB save                                               保存

[/url]


5、拨掉光猫电源,插上光纤

6、再次连接到telnet

输入sendcmd 1 DB p DevAuthInfo,记录下超级管理用户及密码。

看"telecomadmin"这个下面的,原始密码没改就是nE7jA%5m,改了是“telecomadminXXXXXXXX”。

修改超级帐号,可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX

修改超级密码,可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX

[url=http://www.chieng.cn/zb_users/upload/2017/01/201701221485021390145444.jpg]

[/url]


6、用浏览器打开[url=http://192.168.1.1/]http://192.168.1.1 ,使用刚刚记录的超级管理用户和密码登录

[/url]


7、可以看到管理后台界面,拖下来可以看到“上网”业务为未配置

[url=http://www.chieng.cn/zb_users/upload/2017/01/201701221485022288111607.jpg]

[/url]

8、那我们就先来新建一个WAN连接,依次点开“网络”—“网络配置”

配置参数除了宽带账号的“用户名”“密码”外,其他基本一样,注意VlanID勾上,并且填41!!

参数填写完毕后,点下面的“添加”

[url=http://www.chieng.cn/zb_users/upload/2017/01/201701221485022624119098.jpg]


9、先不要退出光猫超级管理后台,在浏览器新的标签随便打开一个网站(需要联网的网站),会弹出宽带识别码注册向导页面

     第一个框填写你的宽带识别码,第二个框是填密码的(一般不需要填),直接点下一步

     第二个页面显示WIFI信息,根据自己需要修改,下一点

     第三个页面光猫自动配置信息,让它进度跳完,中途不要关闭页面,断开光猫电源。

     稍等一会,进度跳完会提示数据下发成功,到这里就可以联网了


10、回到刚刚的光猫超级管理后台,把那个TR069关闭掉,把“启用周期上传”的勾去掉

然后把那个ITMS认证地址改成:http://127.0.0.1

[url=http://www.chieng.cn/zb_users/upload/2017/01/201701221485023593180433.jpg][/url]


//禁用是sendcmd 1 DB set MgtServer 0 Tr069Enable 0
//启用是sendcmd 1 DB set MgtServer 0 Tr069Enable 1

我看到网上有提供启用禁用TR069的命令,我很负责的告诉你,千万不要执行禁用TR069的命令

如果你宽带识别码未注册前执行了禁用TR069命令,那会造成宽带识别码无法完成注册,卡在30%的进度

如果你宽带识别码注册成功后执行了禁用TR069命令,那就造成无法上网,打开网站跳转到光猫的错误页


PS:不要问我为什么知道执行那条命令后会那么多问题,安装师傅就被我坑了,整了一上午都找不到问题所在。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2017-2-4 10:53:46 |广西| 显示全部楼层
刚发的还新鲜,谢谢楼主分享。我也是广西的,不过我的带ITV有空再试试看
发表于 2017-2-6 11:46:10 |重庆| 显示全部楼层
杭州电信,这种方法网上很多,试验过。
在重启后会跳到注册设备页面,然后在40%永远失败。
也就是提示ITMS错误,然后页面超时。然后就只能电信维修了。。。。
还好电信维修两小时后到了,摆弄半小时弄好了。

这几天到处百度,没找到其他方法,有点想试试TLL大法了,
硬件不熟,怕把机器弄坏,家里人不能上网,被骂死。
发表于 2017-2-6 15:20:32 |河北| 显示全部楼层
破解超级密码?在上网前拿到猫自己能破解吗
发表于 2017-2-6 19:55:33 |四川| 显示全部楼层
gekko1412 发表于 2017-2-6 15:20
破解超级密码?在上网前拿到猫自己能破解吗

如果接入光纤前自己能操作一下,也许可以避免。具体可参考:https://www.chinadsl.net/forum.php?mod=viewthread&tid=126463

仅供参考!
发表于 2017-2-8 20:11:50 |湖北| 显示全部楼层
其实中兴系列的猫没有那么困难和复杂。光猫插上光纤之后正常注册。确认能够上网之后就可以开始破解操作了。

破解之前切记使用useradmin账号密码进光猫里面查询自己的LOID。有必要的话记录下上网的VLANID号备用。

1、不要拔掉光纤直接在光纤连接状态下捅复位孔。光猫重启之后拔掉光纤。

2、光猫拔掉光纤之后再次重启。telnet可以正常连上。

3、用telnet登陆之后运行查询超密、查询账号密码、查询语音鉴权码等操作。

原理:插着光纤复位配置文件是不会修改的,只会覆盖掉你的注册状态。

F412 V5.0版本两台亲测。一台湖北宜昌 一台湖北天门。
 楼主| 发表于 2017-2-11 08:58:12 |广东| 显示全部楼层
mayi5147 发表于 2017-2-8 20:11
其实中兴系列的猫没有那么困难和复杂。光猫插上光纤之后正常注册。确认能够上网之后就可以开始破解操作了。 ...

有空试试......
发表于 2017-2-14 11:41:58 |重庆| 显示全部楼层
好东西要分享
发表于 2017-2-28 01:20:25 |中国| 显示全部楼层

刚发的还新鲜,谢谢楼主分享。我也是广西的,不过我的带ITV有空再试试看
发表于 2017-2-28 01:21:12 |中国| 显示全部楼层

刚发的还新鲜,谢谢楼主分享。我也是广西的,不过我的带ITV有空再试试看
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

相关侵权、举报、投诉及建议等,请发 E-mail:yesdong@qq.com

Powered by Discuz! X5.0 Licensed © 2001-2026 Discuz! Team.44152102000001

在本版发帖QQ客服返回顶部