找回密码
 注册

QQ登录

只需一步,快速开始

查看: 12984|回复: 5

中兴 ZXHN F452天翼网关 破解

[复制链接]
发表于 2017-4-17 21:20:43 | 显示全部楼层 |阅读模式
网友:hahawjf   发的 转来论坛 给大家参考
. h! y' W1 L% ^. G
! N3 e* N6 r( F! ?( k: B3 j* e0 }9 y& O& F0 m2 ]' e7 I
下面来破解,TTL线自己准备,怎么调试TTL我就不写了,网上多的很。软件我用的sscom,软件这些我也不传了 网上多的很,用sscom的时候会一直跑码,只有等它跑完的时候你赶紧登陆,过一会儿它有会开始跑码,跑一会儿又会停,不知道是不是我不会用的原因,4 k0 R3 M/ M- R0 d
TTL ....... 接线图; u- P( |: E8 F# [
; p; j2 _# b; a% X
等软件不跑码了,点一下,回车。会让你登陆,我的用户名是root,密码是public,有些地方的有可能不一样,可以去网上找找,多试几个。登陆成功后输入命令破解。(也可以试试,用户名root,密码root)
7 f6 N6 o4 T* X( I下面代码都是来自网络,我试过,我的F425成功了,其他我不敢保证,后果自己承担。
5 l. x6 }- a3 B! {在修改参数之前可以用sendcmd 1 DB p 先查看,例如sendcmd1 DB p TelnetCfg. A- ~+ n0 r. v/ c8 q7 Q! w; n
掌握命令规则后就可以随意控制修改。

2 }5 T/ U% Q1 U9 C, w4 A( v; M  修改之前最好备份 如LOID 宽带账号等,
: d4 M( ~4 [8 j* h9 N9 n  w4 @代码↓    红色字体的不要复制6 W& F' i$ [: t8 @" y( c2 h) Q

* {- T! C! u' A8 d1 y$ s; {) O0 i; t
7 o- B/ H- z# n( v3 M
  • A、telnet被关后进TTL重新打开及设置telnet用户名密码
    2 g/ B( U8 P& C, j! S9 O     sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
    打开telnet
    ; `# p! W, s0 v9 b0 v     sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口4 B* x( P0 q( G1 ~
         sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
    局域网登录允许
    ' u: H/ W, N6 k) ^% ?     sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
    插上光纤后不自动关闭telnet
    3 @9 F" v8 f' j. f' [6 D1 T: t* t4 c     sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多可以或许登录5个用户,避免被锁死
    / B5 F# z; T$ P8 c7 H     B、破解打开网页自动跳转LOID注册页面(适用于手工设置装备摆设,无法LOID注册的同学)
    $ V3 w0 t' {4 C' s* ~; a* \+ F. I: I     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
    ( C- {; t7 [7 i: B     sendcmd 1 DB set PDTCTUSERINFO 0 Result 1  ?0 l) Z7 w( ]% ^9 A, Z( A
         C、破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)
    7 [5 p" i# U. O0 q, x* q     sendcmd 1 DB set CltLmt 8 Max 32 设置32用户;
    9 n; ~5 i5 X( `     sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
    # Q$ V* c2 E% u) D) t0 Z     D、查看telecomadmin帐号的密码.- m7 I& }1 l3 L' B1 X# G7 L
         sendcmd 1 DB p DevAuthInfo
    ) M# a6 q3 S. Z  ?3 P     E、无论进行了任何指令设置,需要使用以下命令保存设置装备摆设

    " J2 I7 d2 q- L: H# s" u     sendcmd 1 DB save( t, ~$ B8 T% `+ p3 m) u
         sendcmd 1 DB reboot
  • 完了之后重启,就可以Telnet了,telnet到光猫,一般用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC)我就是四川的,密码就是Zte521@SC,要注意大小写。
  • telnet的命令和上面TTL的是一样的,我们上面用sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开了Telnet,以后就可以直接在电脑上T进去就可以查看超级用户名和修改光猫了。
  • 搞完收工。。。。。。。
    - G) N& Q7 }- E8 `& j" Q; o. r$ d

, `5 j( w8 O  \. X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2017-4-26 17:01:07 | 显示全部楼层
谢谢分享,收藏了
发表于 2017-6-12 19:48:20 | 显示全部楼层
感谢分享这么好的帖子
发表于 2017-9-11 11:19:57 | 显示全部楼层
感谢楼主的技术贴,我这的光猫也全部封死网上的漏洞了,telnet,upgrade.gch,。。。都没了,1 N( r9 ?5 B" X3 L) G2 O, b7 `/ `
正在犹豫是否要开盖 ttl解决
鹏程科技 该用户已被删除
发表于 2019-1-15 09:00:44 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-5-5 23:12 , Processed in 0.023962 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表