找回密码
 注册

QQ登录

只需一步,快速开始

查看: 14530|回复: 5

中兴 ZXHN F452天翼网关 破解

[复制链接]
发表于 2017-4-17 21:20:43 | 显示全部楼层 |阅读模式
网友:hahawjf   发的 转来论坛 给大家参考( @* i" Q; t; w+ {3 U

! D. _% K+ t( P1 H
( [) z+ f+ v, p- O6 d0 Z) O9 f下面来破解,TTL线自己准备,怎么调试TTL我就不写了,网上多的很。软件我用的sscom,软件这些我也不传了 网上多的很,用sscom的时候会一直跑码,只有等它跑完的时候你赶紧登陆,过一会儿它有会开始跑码,跑一会儿又会停,不知道是不是我不会用的原因,* P- R! Q, E, V  S1 L0 q9 `" V7 U
TTL ....... 接线图$ _. m# R$ b( K3 m

! m* V9 m( e% X( n4 V. i等软件不跑码了,点一下,回车。会让你登陆,我的用户名是root,密码是public,有些地方的有可能不一样,可以去网上找找,多试几个。登陆成功后输入命令破解。(也可以试试,用户名root,密码root): K6 W, A+ V8 B9 {
下面代码都是来自网络,我试过,我的F425成功了,其他我不敢保证,后果自己承担。
* n$ }" U9 m9 E, R' u& |: n9 l: T在修改参数之前可以用sendcmd 1 DB p 先查看,例如sendcmd1 DB p TelnetCfg" a5 v% {' l$ I! o# t
掌握命令规则后就可以随意控制修改。
- U. c1 C, \  W
  修改之前最好备份 如LOID 宽带账号等,3 }  U& t! P2 O8 i# ]7 B6 a
代码↓    红色字体的不要复制
1 n( S/ l5 s' s7 N& o: I6 K; d2 }+ z) `; _

- u, U' w9 z" g
  • A、telnet被关后进TTL重新打开及设置telnet用户名密码
    + [- I; j6 p8 i# h     sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
    打开telnet: L; w4 C8 q8 q2 E3 e2 k, f, s
         sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口0 Y! D( @8 C  }9 M% l; I% q
         sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
    局域网登录允许
    7 x+ J1 a4 |8 B$ h6 L2 p     sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
    插上光纤后不自动关闭telnet
    " y- C& u; l4 t) o& R, R* ^     sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多可以或许登录5个用户,避免被锁死
    / L( n( m* ^* D& ?, @( G$ W     B、破解打开网页自动跳转LOID注册页面(适用于手工设置装备摆设,无法LOID注册的同学)
    4 i' ]6 L$ X" u0 t     sendcmd 1 DB set PDTCTUSERINFO 0 Status 0) A) {5 F  r5 q+ n
         sendcmd 1 DB set PDTCTUSERINFO 0 Result 13 O% w( s4 `1 o! f$ r3 G
         C、破解最大用户数(本例设置为32,当然你可以直接把这个限制关了)
    1 K; g( c. O% k, ~5 P6 p     sendcmd 1 DB set CltLmt 8 Max 32 设置32用户;
    / G5 z8 w( a, y     sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制/ X) ]! J: m) M, B% a9 g/ R& i
         D、查看telecomadmin帐号的密码.
    2 J) T' D8 ^9 S" r. g; a     sendcmd 1 DB p DevAuthInfo4 H! w- y+ d0 G9 [5 F
         E、无论进行了任何指令设置,需要使用以下命令保存设置装备摆设
    ; l$ v! ]" s+ `3 W
         sendcmd 1 DB save6 o0 ?/ ?, P  g, _9 A0 ~( ]4 Q
         sendcmd 1 DB reboot
  • 完了之后重启,就可以Telnet了,telnet到光猫,一般用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC)我就是四川的,密码就是Zte521@SC,要注意大小写。
  • telnet的命令和上面TTL的是一样的,我们上面用sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开了Telnet,以后就可以直接在电脑上T进去就可以查看超级用户名和修改光猫了。
  • 搞完收工。。。。。。。
    5 k  ~" G6 i8 w0 W* m
/ K. R' m/ e- X6 E2 O

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2017-4-26 17:01:07 | 显示全部楼层
谢谢分享,收藏了
发表于 2017-6-12 19:48:20 | 显示全部楼层
感谢分享这么好的帖子
发表于 2017-9-11 11:19:57 | 显示全部楼层
感谢楼主的技术贴,我这的光猫也全部封死网上的漏洞了,telnet,upgrade.gch,。。。都没了,. X; h: N( D2 Q$ B; c
正在犹豫是否要开盖 ttl解决
鹏程科技 该用户已被删除
发表于 2019-1-15 09:00:44 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-9 07:58 , Processed in 0.063640 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表