GM219-S中移动安徽固件

tm5880891

( x; ?% `0 c: \
     GM219-S安徽移动固件，给有需要的朋友下载。此固件为友华代工MTK芯片组固件，中兴代工的不要刷，估计刷不上，另外既使刷上光猫也就坏了。请熟知并对应好自己的硬件版本！！！

! S7 c7 Q1 B0 P- v

2049843684

版主如何判断是友华代工还是中兴代工的啊？移动刚给换了个这猫。。。没改超密。。。但是不知telnet的账户密码。。。硬件版本HV1.0.00.052

wuhandavid

大大，这个，猫有没有原厂固件啊

tm5880891

wuhandavid 发表于 2018-11-13 09:48
大大，这个，猫有没有原厂固件啊

1 N' C* B& e% D; [6 T4 W8 F! b有其它地区的原厂

tm5880891

2049843684 发表于 2018-11-13 12:56
版主如何判断是友华代工还是中兴代工的啊？移动刚给换了个这猫。。。没改超密。。。但是不知telnet的账户密 ...

, o, T- B5 }/ u5 A, q在地址中输入：http://192.168.1.1/hidden_version_switch.gch  ，如果能出来切换地区页面则是中兴代工。如果出现的提示是错误页面就是友华代工

2049843684

& t/ D$ N! }4 [' T5 |8 E5 ?1 \6 G
' h# b# G3 @8 [1 p# B; F已按版主说的方法测试。。。移动送的GM219-S 硬件版本号：HV1.0.00.052，不管用user账户或移动默认超密账户（本地移动不改默认超密）登陆，都无法打开切换地区页面http://192.168.1.1/hidden_version_switch.gch，有个条形码是TY开头。。。可以判定为四川天邑代工。。。

更正：
* D( H. H$ W$ Q$ o. V' |2 LGM219-S 硬件版本号：HV1.0.00.052  --> 四川天邑代工

3 V& s7 Z$ \9 U1 U$ Z6 ^0 H
2 m% Z. Y7 T1 i& _" }6 F) f* P
7 N6 Z# E2 f" r; a希望对其他人有用。。。
* |  Z# |3 i+ f/ A
" [: R# S: p7 i1 [# K$ c
: K" s/ ?& v" n* i
( A- Z0 k: V  N. b/ F- [6 k

2049843684

版主。。。是否有其他代工厂商。。。因为我从一个群里下载了一个重庆版本的GM219-S固件包。。。是四川天邑代工的。。。而我这猫的有个条形码是TY开头。。。

2049843684

可以确认GM219-S 硬件版本：HV1.0.00.052 为四川天邑代工的。。。找到了地区配置文件。。。找到了各种服务的默认的密码：

2 b+ a/ c2 d5 B5 K) a

<Account>
" t3 _  x: K9 j. p1 e        <Entry0 Active="Yes" username="CMCCAdmin" web_passwd="aDm8H%MdA" display_mask="FF FF FF FF FF FF FF FF FF" />
6 i7 @% u: e! }7 s0 ?4 d        <Entry1 Active="Yes" username="user" web_passwd="1234" display_mask="BF 00 0F 08 07 20 03 00 01" />
        <Entry2 Active="Yes" username="user3" web_passwd="1234" display_mask="BF 00 07 08 07 10 03 00 01" />
        <TelnetEntry Active="No" telnet_username="admin" telnet_passwd="1234" telnet_port="23" />
        <FtpEntry Active="No" ftp_username="admin" ftp_passwd="1234" ftp_port="21" />
        <HttpEntry Active="Yes" http_right="1" />
        <ConsoleEntry Active="Yes" console_username="admin" console_passwd="1234" />
        <CTDefParaEntry setDefValueFlag="1" />
</Account>

本地移动不改超密，所以我一直在找telnet的用户名和密码，试了telnet的默认账号密码发现不对应该是被运营商改了。。。移动的网在家就是看电视用。。。懒得拆机ttl。。。也没法下一步玩。。。也就不开新贴献丑了。。。

尝试固件里/boaroot/cgi-bin/目录下的一些页面。。。发现了一些web下的隐藏页面。。。相同硬件版本的可以去尝试：

http://192.168.1.1/cqregister.asp
& V5 n4 T! p6 h) O8 I7 {7 mhttp://192.168.1.1/cqreset.asp
http://192.168.1.1/cwmpsetting.asp
2 X- q; H: ^3 g# Qhttp://192.168.1.1/getGateWay.cgi

. [) q1 G- Z2 v8 g8 U. P/ s#getRomfileInfo就出现个下拉菜单
1 V. y' q; ^0 Z& thttp://192.168.1.1/getRomfileInfo.cgi

http://192.168.1.1/register.asp
http://192.168.1.1/regprocess.asp
http://192.168.1.1/regprocess.cgi

#恢复默认设置的命令不会丢移动下发的配置
http://192.168.1.1/restorepurefactory.cgi

  R* ^0 l7 v4 {) t: Vhttp://192.168.1.1/telnet.asp
http://192.168.1.1/test_factory.asp
( o- P% h0 c% H0 h: i  p1 ohttp://192.168.1.1/test_info.asp
/ d. G( X4 F. R, \9 J! e; c3 `http://192.168.1.1/test_version.asp
- k; T' H8 T. x) Rhttp://192.168.1.1/upgrade.asp

/boaroot/cgi-bin/目录下的所有文件。。。其他隐藏页面有兴趣自己去尝试。。。
9 o; \2 I' _5 F; j% N

app-daily.asp
app-ddns.asp
9 p( C$ g9 R9 M& C" v; m" u) n/ bapp-igmpset.asp
app-natset.asp
/ Q/ x% E" k7 E2 {% mapp-upnp.asp
app-VoIP.asp
app-VoIP248.asp
# R" L8 w& O( G, _# O" ^7 mapp-VoIP248_Adv.asp
app-VoIPUser.asp
app-VoIP_Adv.asp
, z6 p0 ]. ^7 c! L& xapp_ddnslist.cgi
' d* X. j- b4 l; O) Ravalanch.asp
byeBye.cgi
" ?7 E3 M3 p9 q5 F) o$ l7 Iadv_vpn.asp
cqregister.asp
' |" u% x9 q' H4 J7 q* Rcqreset.asp
adv_upnp.asp
cwmpsetting.asp
diag-quickdiagnose.asp
5 m- @. P! g* m% dErrMsg.asp
  u' U, H: j5 K" g; M/ HgetGateWay.cgi
getPingResult.cgi
getRomfileInfo.cgi
. W/ L9 p: ^# \' w9 F+ igetTracentResult.cgi
help.asp
help_content.asp
adv_qos.asp
adv_dmz.asp
3 G% e9 V7 g1 z4 `index.asp
index2.asp
8 n* _5 r: T; u8 h2 findex3.asp
InsertSimcardMsg.cgi
6 T; j5 P- p6 P' X& ?9 Ditms.cgi
adv_ddns.asp
content.asp
" W# V3 ^% f8 X4 Llaserforce.cgi
5 c( T' O* N) r+ g* w3 l$ Flasernormal.cgi
# a1 b6 g9 H5 n$ S& Slogout.cgi
  @/ N$ b6 x! _; J7 C/ pmag-account.asp
mag-diagnose.asp
mag-reset.asp
6 ]# S) g0 R  L, Q1 x" D/ I* A5 kmag-syslogmanage.asp
4 w+ b1 s- L+ ^) a  Gmaintainreport.cgi
net-binding.asp
) K/ l( N, V& ?5 o/ O( m1 Lnet-dhcp.asp
net-landingpage.asp
6 M  j$ m; }& I/ z$ _: |$ wnet-phoneapp.asp
4 C9 c/ c! @  Ynet-qos.asp
/ A9 h  i! h3 `' J* S* g" M9 X" M, }& Tnet-route6add.asp
net-routeadd.asp
4 p# a& A  e( k1 ynet-routeset.asp
) J5 z* C8 |  n- V" ]) \* nnet-time.asp
1 \* F/ j) O% d* \5 i* rnet-tr069.asp
- E: W6 x- D$ R& Gnet-wanset.asp
9 Q5 x7 m" G! F0 n) Cnet-wlan.asp
6 z# k8 p) I: F- T# I# }. nnet-wlan11ac.asp
net-wlanshare.asp
5 t1 h8 s5 t7 ^4 {normal_access.asp
+ H" _$ a/ M; @5 Q  B9 G- W6 Hnormal_internet_wan.asp
0 _5 @; c5 k; r8 F; G1 O/ j/ J2 nnormal_manage.asp
normal_manage_password.asp
normal_network.asp
7 U1 g1 R  }! P0 q: F" P* A( jnormal_security.asp
normal_sys.asp
) H: L. h6 L# ?7 N' E! ZparentControl.asp
4 {* b5 q% K& r1 m1 Ppushviewfinish.asp
pushviewupgrade.asp
qos-clsedit.asp
/ B$ L# a: {4 M4 y/ Uqos-comvlan.asp
qos-dslimit.asp
$ s, T6 ]0 p  J/ p4 p+ Kredirect.cgi
- I1 T- R9 T! R6 \redirect_cancel.cgi
# S/ ?- ?- h- r8 p  j6 r+ g& rrefresh.asp
7 O( F9 `: V) v/ Nregister.asp
regprocess.asp
regprocess.cgi
+ r3 n# [4 y3 `1 h; L/ {! s5 Hregstatus.asp
RemoteUPGMsg.cgi
% ]% k1 h  Z- treset.asp
resetscreen.asp
) r3 y8 y  W* _- t# ?* m8 Q- [restorepurefactory.cgi
/ m% ?7 t* @  Lsec-addmacfilter.asp
& p, A9 |5 ^9 w- |5 Y4 W7 Lsec-addportfilter.asp
; V4 ^) p  O9 g( k" x/ g( j3 Asec-firewall.asp
# K. d# e. f9 N) s6 p& Bsec-macfilter.asp
. E! `' y1 ?& t4 ]  C, ^/ Jsec-portfilter.asp
sec-protocolfilter.asp
sec-urlfilter.asp
3 n& t6 i0 h0 H9 r9 Zsec_macfilterlist.cgi
. L# v' R  u* o* rsec_portfilterinlist.cgi
sec_portfilteroutlist.cgi
sec_urlfilterlist.cgi
selfcheck.asp
showhis.cgi
8 I5 J# V# n; A) x$ eshowusb.cgi
sta-acs.asp
sta-device.asp
sta-network.asp
) `9 m; A. G. ?& lsta-position.asp
9 V' X( e; g+ [sta-user.asp
* r& R6 Q3 Q- b- X. ]' ^; b. |sta-VoIP.asp
sta-VoIP248.asp
state_bandwidth.asp
& k8 t3 l# v1 j2 mstate_device.asp
state_gateway.asp
state_overview.asp
store.asp
syslog.cgi
" {; O0 A: G9 @% u6 gtelnet.asp
2 J' D* G) A; i* ~1 `; {test_factory.asp
- a! C( }, b; w! wtest_info.asp
test_version.asp
( O  \* }/ Q: V, m+ F2 Auindex.asp
. ~7 {: S1 g* x; H; B2 o6 fUpdateMsg.cgi
2 f: ]. P# J# L2 z4 _% Eupgrade.asp
wifi.asp

2 v- ^5 x, |% r$ U4 z7 [' s由于没拿到telnet账户密码。。。也就到此为止了。。。期待有大神出现。。。

# z) m. }9 B2 \* D0 m! v
  S% g1 f6 B0 O% _
& k. l& ?# Y. A: W( m8 e. v

tm5880891

2049843684 发表于 2018-11-14 13:12
版主。。。是否有其他代工厂商。。。因为我从一个群里下载了一个重庆版本的GM219-S固件包。。。是四川天邑 ...

不排除还有其它代工厂

2049843684

+ i/ a" L; }8 }" }1 y4 g* W. G& K
//开telnet页面
http://192.168.1.1/telnet-config.asp

telnet 192.168.1.1
. H% H- f5 C# h& \9 R
tc login: admin
! M7 V/ w5 L! ^9 x* L3 {Password: 标签user账号密码
% j9 ]4 g& }% e" I5 [5 q, c
0 ?( ]. Q4 [$ @//查超密
  p/ c  N# _4 u1 N: G6 d! htcapi show Account

//查是否有终端数限制
tcapi show Accesslimit

$ c' h* i$ _4 }//光猫模式
tcapi show XPON_Common
/ }! D# I) t$ k  v
prolinecmd xponmode display

  }# L! T/ l  P. cUsage:prolinecmd xponmode set <value(1~7 characters)>
8 w7 \) E# {" E! j/ Z" Y
6 l' }8 L0 K" M& X4 y, c  `; Xprolinecmd region display
+ J, o+ V- U8 F% ^( j* S
$ r7 y; e3 K* O3 q* S8 V9 YUsage:prolinecmd region set <value(1~7 characters)>

//恢复出厂设置
prolinecmd restore default