关于友华光猫 rtl9603c主控 系列超级密码获取开启telnet简易...

lujian_qi@163.c

友华光猫现在比较多，rtl96xx的主控芯片市面上的资料很少，固件也非常难找，移动的pt924 ，电信的pt926g 联通的pt952也有一种是rtl9603c主控，还有融合终端hg510 hg521都是这种主控，现在讲超级密码获取方法简单介绍下：
1. ftp大法：这种方法适用电信版，移动版不能改目录，但是可以试试https://www.rooei.com/skills/451的方法
  电信版浏览器直接ftp://192.168.1.1 然后输入光猫背后的账号密码 ，进入var目录下的config目录，找到lastgood.xml文件点击后查看或者下载下来用记事本打开，找到SUSER_PASSWORD，显示的就是超级密码账号


2.ttl大法，这个有的需要焊接ttl插针，有一定基础的可以试试
  ttl账号admin 密码1234  进入后电信版可以su提权，su密码为TeleCom_（sn后六位或者mac后六位），然后 cd /var/config
  再输入cat /var/config/lastgood.xml 光标上下移动找到SUSER_PASSWORD，就是超级密码账号
  或者命令后输入cat /var/config/lastgood.xml | grep 'SUSER'


3.telnet大法
   telnet开启需要先在浏览器用光猫背后的账号登录，然后http://192.168.1.1/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi
或者http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi就可以打开telnet了
   电信：
  admin

  1234或TeleCom_1234
   
  移动：
yhtcAdmin
Cm1@YHfw
  联通：
yhtcAdmin
Cuc@YHfw


其他的可以看我另外一个帖子https://www.chinadsl.net/forum.ph ... d=169029&extra=

lujian_qi@163.c

改省份命令如下mib set HW_PROVINCE_NAME HB_1  （HB_1为你的光猫省份下的名字有的标记不一样，例如hg521就是HB_521）

修改GPON/EPON模式mib set PON_MODE 2

mib commit（保存）

去dns劫持参考https://blog.csdn.net/weixin_362 ... 7Edefault-6.control

lujian_qi@163.c

关于在telnet下config_xmlconfig.sh实验了下
  config_xmlconfig.sh -l  /etc/province/config_HB.xml    config_HB.xml改为你想要的省份信息
  config_xmlconfig.sh -p HB     这个hb要看provice目录下的名字  如果是HB_924  就要填完整

喜欢织网的蜘蛛

有没有最新中兴光猫telnet的方法呢

tm5880891

lujian_qi@163.c 发表于 2021-5-3 10:38
关于在telnet下config_xmlconfig.sh实验了下
  config_xmlconfig.sh -l  /etc/province/config_HB.xml    c ...

可修改地区，有修改所有串号，可切换GPON  EPON 等模式，有需要的人找本人

tm5880891

喜欢织网的蜘蛛 发表于 2021-5-3 20:04
有没有最新中兴光猫telnet的方法呢

有，这个世界上啊，有人有不能开的办法,就一定也有人有能开的办法

yqyyqy

有，这个世界上啊，有人有不能开的办法,就一定也有人有能开的办法