找回密码
 注册

QQ登录

只需一步,快速开始

查看: 62301|回复: 84

友华PT924 926系列光猫开Telnet、超密破解【湖南电信测试成...

[复制链接]
发表于 2020-4-25 15:08:35 | 显示全部楼层 |阅读模式
本帖最后由 傲气雄鹰 于 2021-12-14 16:36 编辑
" l; C3 U. Z0 |9 `' ]0 i
5 `( ?+ P& d- R  Z" ^4 U; p本人湖南电信小白一名,使用PT924G光猫,自动下发数据之后,超密用nE7jA%5m无法登录,telnet连接不上,前几天在别处获得破解方法,现与各位共享。
$ }1 L$ p0 B8 s- p3 o
- |: m. C, p+ n" D5 B/ _  |- X5 V0 S( K0 c- o- c' i. E) u. F
- }* ~. \, f, d# k6 _7 ?( ?3 y  f# x

+ {' L' F& H2 h$ p. k  j5 B  C8 I9 w6 F$ o+ ]% q* F
4 w& P" f$ T; R" i5 j4 ?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2020-4-26 12:21:35 | 显示全部楼层
共同学习手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp
8 q& K, A9 `3 G, f- a9 K4 B7 Y
# ~  O) _* p. \) ~. S2 o! Y命令        命令说明
0 k8 [4 j. q: D5 \: r4 }Web超级管理员账号密码        telecomadmin/nE7jA%5m
' v/ V/ i0 ~) |; j6 ^  C3 ]手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp
4 D& ]3 J8 l6 t. J0 otelnet用户名和密码        admin/1234或admin/TeleCom_1234
4 [/ }1 N7 r. p+ c: ]sys mac A4294012D195 -n        修改mac命令,* G- u( @  A. P( e- h2 m. V4 D
prolinecmd clear 1        清空产测配置区(写入装备信息前先清空)
7 r# j$ p' U8 eifconfig br0        查看mac地址/ ( A& l: K7 {6 n; D0 r/ X, b+ b  u1 [
cat /etc/fwver.conf        内部版本号查询!& ]2 z. C. o$ a5 ~1 j
prolinecmd productclass set "PT632 G_2"   配置设备型号
8 E$ H2 e3 A6 X% D+ y1 W5 S, \1 bprolinecmd productclass display     显示设备型号        配置设备型号(必须有双引号);% V/ T8 U) O: X" P7 v9 h
prolinecmd barCode set xxx        设置单板条码号
3 ?/ B7 F, m1 v- Vprolinecmd barCode display         显示单板条码号        设置单板条码(可以留空,不用设置)
7 ~" w- y* [2 C& a8 N+ f( `prolinecmd serialnum set 85300A429401B3673 设置SN) I/ n& v4 C, t5 W4 ^
prolinecmd serialnum display                显示SN        设置系统SN3
! @8 N+ V7 R, r(此处指的是设备识别号“—”后的17位字符)
, M* }. l9 a3 o9 l: qprolinecmd manufacturerOUI set A42940        配置OUI)
- K1 S% ]2 O% D5 k7 R# _5 g1 \prolinecmd manufacturerOUI display        显示OUI        设置系统OUI
9 e# A& l# N1 A( p(此处指设备识别号“-”前面6位字符)" # v; C6 U6 H2 y6 b+ m) i1 Z5 p7 s
tcapi set GPON_ONU SerialNumber FHTT002460E2& A3 c, f, {# b
tcapi commit GPON_ONU, S. d7 G& r, c" Z+ I3 B/ `
tcapi save7 a9 K5 t& Z0 a! s1 \' `
tcapi show GPON_ONU
' h6 d+ y- y. r1 X8 e6 N        写入当前配置文件,commit后立刻生效。  B* F6 t- X5 T9 D
目的在于可通过当前写入的GPON SN与OLT进行认证。
7 G) a1 w2 `: X  z6 ?3 a: Y/ Zprolinecmd xponsn set YHTC4012D195
4 Y- p& N4 d4 |2 k9 C# Qprolinecmd xponsn display        设置GPON SN(写入产测装备区,恢复出厂后生效)% y/ ?$ ~( C, R) A
(GPON设备才需要设置GPON SN,EPON 留空)6 D: K3 H2 R: Q# ^' Z# s! U2 {3 \
sys voiptest tester        语音测试指令
2 u: _  f* H2 s7 K# [7 otcapi show XPON        查看PON上线状态,trafficStatus为up时即表示onu上线成功
" t& R" P9 w+ T# Y& \" oprolinecmd webAccount set useradmin' ?5 C2 q: C$ u
prolinecmd webAccount display (查看用户名)        设置web用户名
. Z2 N4 i# G5 }% E: K- v& _prolinecmd webpwd set jwd6x; `* |4 Y; L  S$ d1 R
prolinecmd webpwd display (查看用户名密码)         设置web登录密码7 b$ I" f) w5 ~6 J
(登录名默认为useradmin,不需要设置)#
- U) x4 @$ b& t) oprolinecmd ssid set ChinaNet-75tm
/ n* ~: v2 F' h$ V, i- W8 E  ]prolinecmd ssid display (查看ssid)        设置ssid名称
+ M4 x6 Q8 ?; n+ A8 v0 Zprolinecmd wpakey set 3vmscq6l
& B! O* ]  U0 w" \prolinecmd wpakey display (查看ssid密码)        设置wpakey7 }2 Q& a- l7 o  t" G
prolinecmd ssid2nd set ****0 _4 o$ Y% i" L4 W0 E7 [
prolinecmd ssid2nd display (查看ssid)        设置ssid2名称(某些省份有定制才需写入): . ^: G) V; |% `  O
prolinecmd wpakey2nd set ******  c6 z' J; ~5 Y: s6 N) j/ `
prolinecmd wpakey2nd display (查看ssid密码)        设置wpakey2 密码(某些省份有定制才需写入)
" n) K# X3 q) ^4 B执行sys button disable 进入button测试模式,此时可测试button的功能0 Q$ z8 s8 q, ~9 o, M+ y& s
执行sys button enable进入button正常工作模式        按键测试(测试reset等按键)
. R( I  V8 t1 {$ _0 rsys led on
) P/ @3 P4 g( gsys led off        LED灯位测试,- d: L# I$ D& y. i# V) }
prolinecmd xponmode set GPON  写pon 模式7 \7 A  L7 z5 W, S
" b! \) B/ ]% B! w
prolinecmd xponmode display. Z5 ~2 t+ r7 ^4 U/ D& t
        GPON设备set值为GPON,EPON设备set值为EPON  |0 |& U) o* }5 H
prolinecmd hwver set PT632G_2V1.0  写硬件版本:; ?% d# G) c5 J5 c
prolinecmd hwver display        写入硬件版本号
- ]) V. r& n  t+ B( F; Wsys memwl bfaf04a0 1        长发光指令; g9 Y1 u3 [  Q1 S8 k" i
prolinecmd restore default 恢复出厂设置        恢复出厂设置 (关闭telnet,保留装备信息):3 Q, l6 e3 ]1 g/ e
检测到“restore default success”回显即为成功。8 j/ G4 _7 R4 ~4 L  d
发表于 2021-9-17 17:27:08 | 显示全部楼层
PT924G开Telnet及超密.rar

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2020-10-21 14:08:04 | 显示全部楼层
直接  I. l2 Z6 L3 d6 Q( X
192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi' D8 ?( J9 b$ l0 F7 v. n6 G1 V
或者不要:8080就可以了,这个操作都不需要登录管理页面,直接浏览器粘贴,访问后浏览器会返回200ok说明就行了
 楼主| 发表于 2020-4-27 08:26:27 | 显示全部楼层
shaoin 发表于 2020-4-26 17:14/ l2 v$ ^; Z3 t4 C
PT939输入http://192.168.1.1/cgi-bin/telnet.asp 打不开
) y2 T! e, |* r# b6 `
我发的压缩包里有开telnet方法
 楼主| 发表于 2020-4-26 12:09:56 | 显示全部楼层
m23961837 发表于 2020-4-25 22:06: y) ^7 _5 ]0 k  P, H
真贵呀 ................

# Z3 k" D  Z/ X. S3 F50猫粮跟其他商家开价上百元比便宜多了吧
( M1 V# f1 k% i" g6 F
31404803 该用户已被删除
发表于 2020-4-25 19:44:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-4-25 22:12:28 | 显示全部楼层
有没有怎么把修改好的数据上传到PT926上?
发表于 2020-4-25 22:43:59 | 显示全部楼层
有方法不算贵!
 楼主| 发表于 2020-4-25 23:16:35 | 显示全部楼层
31404803 发表于 2020-4-25 19:44% h9 A/ n4 b7 `% u6 f
有没有PT925的破解方法
+ n" `$ c" X9 `3 i
理论上本方法使用友华全系列,你可以试试。
发表于 2020-4-26 09:49:46 | 显示全部楼层
谢谢楼主分享。
发表于 2020-4-26 11:26:57 | 显示全部楼层
谢谢楼主分享!!!!!!!!!!!!
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-4 07:00 , Processed in 0.031375 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表