找回密码
 注册

QQ登录

只需一步,快速开始

查看: 63579|回复: 84

友华PT924 926系列光猫开Telnet、超密破解【湖南电信测试成...

[复制链接]
发表于 2020-4-25 15:08:35 | 显示全部楼层 |阅读模式
本帖最后由 傲气雄鹰 于 2021-12-14 16:36 编辑 2 k% @$ s% M4 J* O5 q9 A
+ }8 p0 |* t( J" g; {8 ^, L! q1 s0 X
本人湖南电信小白一名,使用PT924G光猫,自动下发数据之后,超密用nE7jA%5m无法登录,telnet连接不上,前几天在别处获得破解方法,现与各位共享。
0 r3 v% u9 T" u3 w* f# B- f" g% m* w' J, u9 ^+ D
1 {, M8 W. e  @

1 c# p" u7 Z8 T9 z% y1 y! T4 S% a7 a/ n

& Y+ K6 w' q, X, z+ Z$ n. i
9 F! w& y4 K$ H

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2020-4-26 12:21:35 | 显示全部楼层
共同学习手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp. p3 q! d' _3 e" @" Y
5 A# {* I/ |6 R! q$ h0 Y
命令        命令说明7 U9 e- R% q- ~# L
Web超级管理员账号密码        telecomadmin/nE7jA%5m* ?3 M' R; f" d. o; k1 v$ @* i
手动开启telnet功能页面        http://192.168.1.1/cgi-bin/telnet.asp
" L8 S( C, a4 H" U/ A% f& {) y8 ^telnet用户名和密码        admin/1234或admin/TeleCom_1234
7 y+ H+ c- F) Qsys mac A4294012D195 -n        修改mac命令,
5 w5 k) M6 ~; i* d. ~3 qprolinecmd clear 1        清空产测配置区(写入装备信息前先清空)
- Y/ H. F: S- a+ d& s) Y3 _ifconfig br0        查看mac地址/
  v9 |! H' t' V! d! @0 X4 `cat /etc/fwver.conf        内部版本号查询!) K) `6 o1 i$ F* m/ A
prolinecmd productclass set "PT632 G_2"   配置设备型号& Y$ e5 H4 Y5 @7 V' ?( @
prolinecmd productclass display     显示设备型号        配置设备型号(必须有双引号);
( h9 D. w. v1 m9 W6 x5 Bprolinecmd barCode set xxx        设置单板条码号) i$ l1 n1 |1 W% t+ Q0 _
prolinecmd barCode display         显示单板条码号        设置单板条码(可以留空,不用设置)
* ]( Y% G( T6 }prolinecmd serialnum set 85300A429401B3673 设置SN( }2 l' l% ?0 o; `- ^) _. x9 g
prolinecmd serialnum display                显示SN        设置系统SN3
4 e' e- `* z9 c(此处指的是设备识别号“—”后的17位字符)
% p* }+ \. w+ J6 Kprolinecmd manufacturerOUI set A42940        配置OUI)% D1 P1 L8 l6 j" w$ P
prolinecmd manufacturerOUI display        显示OUI        设置系统OUI0 E, F* j5 ]& |/ E9 ?
(此处指设备识别号“-”前面6位字符)" 8 G* E! x4 v4 R2 y/ [
tcapi set GPON_ONU SerialNumber FHTT002460E2$ Z7 p4 Z" @8 B0 ^0 }% x5 Y% k  u
tcapi commit GPON_ONU# [9 @& s. b4 H, s5 z# o0 J
tcapi save
! z; n) s, A0 btcapi show GPON_ONU
! N6 k! ], f3 Y' w& T4 B; h6 M: F$ {        写入当前配置文件,commit后立刻生效。
! }" V: P" Y; J$ h' _7 s目的在于可通过当前写入的GPON SN与OLT进行认证。
4 j: m. O$ K( u) o( ]. F6 D' Fprolinecmd xponsn set YHTC4012D195
2 U  M( G# W) m4 R# Fprolinecmd xponsn display        设置GPON SN(写入产测装备区,恢复出厂后生效)
* j1 M" _9 G2 Q( D! [! O6 f8 V(GPON设备才需要设置GPON SN,EPON 留空): A9 Q4 M/ D& l" x
sys voiptest tester        语音测试指令
* n: B% R0 u. a% z% r. Ktcapi show XPON        查看PON上线状态,trafficStatus为up时即表示onu上线成功9 A! Y$ J/ ^, l8 x: g( Y( x7 ], y* A
prolinecmd webAccount set useradmin
3 P1 Y4 V$ ?, ~. Z  X  ], e& o* Mprolinecmd webAccount display (查看用户名)        设置web用户名
6 v7 p; ?4 X- X7 Bprolinecmd webpwd set jwd6x+ n( V3 a9 P% g: ?) j6 q. o4 X4 ?
prolinecmd webpwd display (查看用户名密码)         设置web登录密码$ S; W- t% [* E  Y
(登录名默认为useradmin,不需要设置)# , ^8 X6 n1 \3 k1 ^5 X
prolinecmd ssid set ChinaNet-75tm
. s' S8 X0 {9 I& O) A" Sprolinecmd ssid display (查看ssid)        设置ssid名称+ h0 A- |3 r+ c, i4 [
prolinecmd wpakey set 3vmscq6l
; p7 a* r' x; F  K0 f" Yprolinecmd wpakey display (查看ssid密码)        设置wpakey: e7 a' q9 ]% ~$ B' ]* G# @3 J
prolinecmd ssid2nd set ****2 ?$ G6 i5 M3 f
prolinecmd ssid2nd display (查看ssid)        设置ssid2名称(某些省份有定制才需写入):   K+ F# C# |" Z" ~
prolinecmd wpakey2nd set ******
- h; w) k4 q: e- hprolinecmd wpakey2nd display (查看ssid密码)        设置wpakey2 密码(某些省份有定制才需写入)+ j4 E5 N: `+ m* _; w, z
执行sys button disable 进入button测试模式,此时可测试button的功能/ _, g1 o8 X8 ]' Z
执行sys button enable进入button正常工作模式        按键测试(测试reset等按键)
& e. d% C) P7 ?& Q: x$ m5 w7 B9 {sys led on: P: w8 Q% o  T4 ^3 e, F! c
sys led off        LED灯位测试,
' @& X7 ?! g; J) o4 @$ O+ T  ?8 _prolinecmd xponmode set GPON  写pon 模式2 b9 u# H0 g2 g+ n, @" A7 ]
& y: D4 {* U# Z7 K
prolinecmd xponmode display
7 O2 G) g, B2 ^        GPON设备set值为GPON,EPON设备set值为EPON! l5 j. C: T- M  z
prolinecmd hwver set PT632G_2V1.0  写硬件版本:
+ n) E2 R! J: j2 n, M  Eprolinecmd hwver display        写入硬件版本号
- _8 i' m' V9 c$ V& Isys memwl bfaf04a0 1        长发光指令
- r9 U( l) x  f+ }& D$ y, iprolinecmd restore default 恢复出厂设置        恢复出厂设置 (关闭telnet,保留装备信息):
) N; d0 I# D: {9 \! K! f: L检测到“restore default success”回显即为成功。3 m% t( k9 u; M6 h. j" \
发表于 2021-9-17 17:27:08 | 显示全部楼层
PT924G开Telnet及超密.rar

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

×
发表于 2020-10-21 14:08:04 | 显示全部楼层
直接( N& _" F' l+ h
192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi0 C1 l4 y0 J% e1 @
或者不要:8080就可以了,这个操作都不需要登录管理页面,直接浏览器粘贴,访问后浏览器会返回200ok说明就行了
 楼主| 发表于 2020-4-27 08:26:27 | 显示全部楼层
shaoin 发表于 2020-4-26 17:14
8 c  T& ]  \2 k: d$ ?; o) i% x4 s& D8 aPT939输入http://192.168.1.1/cgi-bin/telnet.asp 打不开

. e' s1 t0 B, Q8 z) J1 p; O我发的压缩包里有开telnet方法
 楼主| 发表于 2020-4-26 12:09:56 | 显示全部楼层
m23961837 发表于 2020-4-25 22:06
  ~2 V5 ~* q$ ^, z  V2 @& d+ K4 L真贵呀 ................

9 v2 C# y$ Z8 f3 T' L1 K50猫粮跟其他商家开价上百元比便宜多了吧
1 x  N0 W3 K) }, \/ `2 g+ k( ~- |
31404803 该用户已被删除
发表于 2020-4-25 19:44:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-4-25 22:12:28 | 显示全部楼层
有没有怎么把修改好的数据上传到PT926上?
发表于 2020-4-25 22:43:59 | 显示全部楼层
有方法不算贵!
 楼主| 发表于 2020-4-25 23:16:35 | 显示全部楼层
31404803 发表于 2020-4-25 19:44
0 b4 h$ T" D. p0 g有没有PT925的破解方法

. T' ~. Y+ K, l& Z理论上本方法使用友华全系列,你可以试试。
发表于 2020-4-26 09:49:46 | 显示全部楼层
谢谢楼主分享。
发表于 2020-4-26 11:26:57 | 显示全部楼层
谢谢楼主分享!!!!!!!!!!!!
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-6-18 11:16 , Processed in 0.032422 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表