中兴 ZXHN F452天翼网关 破解

深圳夜班车

网友：hahawjf   发的 转来论坛 给大家参考


下面来破解，TTL线自己准备，怎么调试TTL我就不写了，网上多的很。软件我用的sscom，软件这些我也不传了 网上多的很，用sscom的时候会一直跑码，只有等它跑完的时候你赶紧登陆，过一会儿它有会开始跑码，跑一会儿又会停，不知道是不是我不会用的原因，
TTL ....... 接线图

等软件不跑码了，点一下，回车。会让你登陆，我的用户名是root，密码是public，有些地方的有可能不一样，可以去网上找找，多试几个。登陆成功后输入命令破解。（也可以试试，用户名root，密码root）
下面代码都是来自网络，我试过，我的F425成功了，其他我不敢保证，后果自己承担。
在修改参数之前可以用sendcmd 1 DB p 先查看，例如sendcmd1 DB p TelnetCfg
掌握命令规则后就可以随意控制修改。
  修改之前最好备份 如LOID 宽带账号等，
代码↓    红色字体的不要复制

• A、telnet被关后进TTL重新打开及设置telnet用户名密码
       sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
       sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口
       sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
       sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet
       sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多可以或许登录5个用户，避免被锁死
       B、破解打开网页自动跳转LOID注册页面（适用于手工设置装备摆设，无法LOID注册的同学）
       sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
       sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
       C、破解最大用户数(本例设置为32，当然你可以直接把这个限制关了)
       sendcmd 1 DB set CltLmt 8 Max 32 设置32用户;
       sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
       D、查看telecomadmin帐号的密码.
       sendcmd 1 DB p DevAuthInfo
       E、无论进行了任何指令设置，需要使用以下命令保存设置装备摆设
       sendcmd 1 DB save
       sendcmd 1 DB reboot
• 完了之后重启，就可以Telnet了，telnet到光猫，一般用户名root，密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC）我就是四川的，密码就是Zte521@SC，要注意大小写。
• telnet的命令和上面TTL的是一样的，我们上面用sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开了Telnet，以后就可以直接在电脑上T进去就可以查看超级用户名和修改光猫了。
• 搞完收工。。。。。。。
  

sz_爱华

谢谢分享，收藏了

fzyly

感谢分享这么好的帖子

ddtyy

学习。。。。。。

人生之际

感谢楼主的技术贴，我这的光猫也全部封死网上的漏洞了，telnet，upgrade.gch,。。。都没了，
正在犹豫是否要开盖 ttl解决