友华PT924 926系列光猫开Telnet、超密破解【湖南电信测试成...

傲气雄鹰

6 s- D( Q  u( i本人湖南电信小白一名，使用PT924G光猫，自动下发数据之后，超密用nE7jA%5m无法登录，telnet连接不上，前几天在别处获得破解方法，现与各位共享。
, }5 [% W! c$ H* {/ |4 ^3 @
% s# I3 U! J: z, }
0 v, P$ f1 `$ I/ J* R
% L! P7 [( `% S+ E

chenxing99

共同学习手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp

命令        命令说明
1 m8 o6 ~; e8 i4 f: IWeb超级管理员账号密码        telecomadmin/nE7jA%5m
1 _2 u/ l3 E3 K: T# P4 m手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp
1 C# T, [; [9 F  J, G" qtelnet用户名和密码        admin/1234或admin/TeleCom_1234
9 B0 V2 w: V) x8 P8 r" |sys mac A4294012D195 -n        修改mac命令，
7 K0 L( E2 m/ T" i: h6 nprolinecmd clear 1        清空产测配置区（写入装备信息前先清空）
8 P) a* m: h0 p) }ifconfig br0        查看mac地址/
4 k: \& v( i) F7 T8 b$ }. x; \& Hcat /etc/fwver.conf        内部版本号查询!
prolinecmd productclass set "PT632 G_2"   配置设备型号
prolinecmd productclass display     显示设备型号        配置设备型号（必须有双引号）;
prolinecmd barCode set xxx        设置单板条码号
; p% @0 t1 s2 aprolinecmd barCode display         显示单板条码号        设置单板条码(可以留空，不用设置)
' p- i' i* I+ C! \prolinecmd serialnum set 85300A429401B3673 设置SN
) h5 ]0 p: L; W+ C. Yprolinecmd serialnum display                显示SN        设置系统SN3
(此处指的是设备识别号“—”后的17位字符)
/ F: q) ^0 ?9 \2 a/ f8 |prolinecmd manufacturerOUI set A42940        配置OUI)
prolinecmd manufacturerOUI display        显示OUI        设置系统OUI
  r* b. l; P* x/ M/ }; l6 h（此处指设备识别号“-”前面6位字符）"
tcapi set GPON_ONU SerialNumber FHTT002460E2
tcapi commit GPON_ONU
2 Z0 ^2 ~% ?* J- \6 `% |0 Itcapi save
; n, D0 I/ J5 Gtcapi show GPON_ONU
        写入当前配置文件，commit后立刻生效。
- ~: B/ c$ V  i0 K" E目的在于可通过当前写入的GPON SN与OLT进行认证。
+ z( E2 K8 [8 v2 t) f& B3 b: Rprolinecmd xponsn set YHTC4012D195
prolinecmd xponsn display        设置GPON SN(写入产测装备区，恢复出厂后生效)
（GPON设备才需要设置GPON SN，EPON 留空）
' x. n3 S5 J/ ~) L4 [& csys voiptest tester        语音测试指令
tcapi show XPON        查看PON上线状态，trafficStatus为up时即表示onu上线成功
. ]( [/ C0 E  j% W( @: }3 aprolinecmd webAccount set useradmin
prolinecmd webAccount display (查看用户名)        设置web用户名
( b4 H6 s6 z+ z6 Tprolinecmd webpwd set jwd6x
prolinecmd webpwd display (查看用户名密码)         设置web登录密码
% O& S$ W0 F0 m: X5 \! S7 w8 M(登录名默认为useradmin，不需要设置)#
6 H" o: C5 p% t+ M" ~prolinecmd ssid set ChinaNet-75tm
prolinecmd ssid display (查看ssid)        设置ssid名称
4 d1 Y' h: }- F" `; _# Y$ Iprolinecmd wpakey set 3vmscq6l
prolinecmd wpakey display (查看ssid密码)        设置wpakey
prolinecmd ssid2nd set ****
( L' ]6 [6 o1 G% N' E% R5 eprolinecmd ssid2nd display (查看ssid)        设置ssid2名称(某些省份有定制才需写入):
prolinecmd wpakey2nd set ******
prolinecmd wpakey2nd display (查看ssid密码)        设置wpakey2 密码（某些省份有定制才需写入）
2 Y4 g( Z/ P$ [# _5 r' C执行sys button disable 进入button测试模式，此时可测试button的功能
5 v5 v$ ^9 Q2 j$ ~( R执行sys button enable进入button正常工作模式        按键测试(测试reset等按键)
$ Q9 Y) b2 {. s, z( {sys led on
( u% Q4 v. s9 P1 p% nsys led off        LED灯位测试,
& c; V2 G4 e8 X) ^prolinecmd xponmode set GPON  写pon 模式
! e8 v; ~' u9 _* }
  j0 d8 G5 v; Q  s- Zprolinecmd xponmode display
( Y; a. g8 C& ~7 w, ~& @4 ?! S        GPON设备set值为GPON，EPON设备set值为EPON
; W" z* p% W+ I# v" Kprolinecmd hwver set PT632G_2V1.0  写硬件版本:
prolinecmd hwver display        写入硬件版本号
1 K2 a+ Z4 U/ i# v- m$ Rsys memwl bfaf04a0 1        长发光指令
prolinecmd restore default 恢复出厂设置        恢复出厂设置 (关闭telnet，保留装备信息):
检测到“restore default success”回显即为成功。

qiner_1984

直接
5 S5 @# J9 g) f192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi
或者不要:8080就可以了，这个操作都不需要登录管理页面，直接浏览器粘贴，访问后浏览器会返回200ok说明就行了

傲气雄鹰

shaoin 发表于 2020-4-26 17:14
PT939输入http://192.168.1.1/cgi-bin/telnet.asp 打不开

我发的压缩包里有开telnet方法

傲气雄鹰

m23961837 发表于 2020-4-25 22:06
真贵呀 ................

50猫粮跟其他商家开价上百元比便宜多了吧
2 |: m5 F  A3 G% M6 `/ h' n  _

rubycon

这个不错。

m23961837

真贵呀 ................

m23961837

有没有怎么把修改好的数据上传到PT926上?

hongqi023

有方法不算贵！

傲气雄鹰

31404803 发表于 2020-4-25 19:44
有没有PT925的破解方法

理论上本方法使用友华全系列，你可以试试。

szhjl2000

谢谢楼主分享。

benben36511027

谢谢楼主分享！！！！！！！！！！！！