中兴F673VA9a光猫临时开启Telnet的方法教程9 Z& G7 V4 O5 q/ U1 ~$ r- t' z
: `. u6 z" L: T1 }( F
& C6 C% i( l( e- R8 Q+ l一、光猫初始化
% O' q4 I6 _' d) ?) C7 h4 j
( a5 H0 y4 y0 I
6 z) P/ n1 S) D) ]8 V4 r- \1、关电源，拔掉光纤及所有网线。 2、按住复位按钮不放再打开电源,大约10秒后待红灯由常亮变为闪烁后再松开复位按钮。 3、等待一分钟后再关电源,然后再打开电源。 此时光猫复位成功，一般情况下： 移动：http://192.168.1.1，管理员用户名：CMCCAdmin，口令：aDm8H%MdA 联通：http://192.168.1.1/cu.html ，管理员用户名：CUAdmin，口令：CUAdmin、123456、admin 电信：http://192.168.1.1，管理员用户名：telecomadmin，口令：nE7jA%5m 华为光猫：http://192.168.100.1，管理员用户名：telecomadmin，口令：admintelecom ; telnet用户名：root，口令：adminHW 7 |. T9 a z8 F' J$ E
二、光猫临时开telnet 3 b2 d H* T; X2 E/ l! }
1 、下载工具包factorymode_crack-v2，下载地址：https://www.jarvisw.com/wp-content/uploads/2021/11/factorymode_crack-1.rar 2、管理员运行命里提示符打开tools存放的目录（目录不要使用中文）使用以下命令开启Telnet功能；如下图：
' R- D- s& v2 I" k. C/ T2 ]6 }
factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80 ; u, _9 {; k& [! S4 r" ^
返回结果： version:3.1 Enter 192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?user=9KN843Jk&pass=B69wEzI1 " V/ A* q3 q2 C. ^
注意：（每次运行该命令user及pass会有变化，每次都不同）
4 g4 f% w! M0 F: X' Y5 _, q
7 ]2 W$ ^! I5 y4 ^4 T& ^
3、打开cmd或 Powershell输入telnet 192.168.1.1 登录用户名：9KN843Jk 口令：B69wEzI1
* h* G1 w+ G3 @+ w: D1 y+ M
file:///C:\Users\lenovo\AppData\Local\Temp\ksohtml\wpsBD1D.tmp.jpg
& A% T" y. R. j" T5 r% A9 Z6 ~$ @* Z7 o3 O
file:///C:\Users\lenovo\AppData\Local\Temp\ksohtml\wpsEF64.tmp.jpg & y9 ~+ x I3 B+ C% _
三、删除SSID前缀，修改user用户权限为管理员输入如下命令： sendcmd 1 DB set DevAuthInfo 1 Level 1（usesir用户提权为管理员） sendcmd 1 DB set WLANCfg 0 ESSIDPrefix ""（设置2.4G的ssid前缀为空） sendcmd 1 DB set WLANCfg 4 ESSIDPrefix ""（设置5G的ssid前缀为空） sendcmd 1 DB save （手工保存配置文件） file:///C:\Users\lenovo\AppData\Local\Temp\ksohtml\wps37CA.tmp.jpg重新启动光猫后，user用户登录后可看到并修改全部菜单，并且ssid可以随便修改了，没有了缺省的前缀”CMCC-“
1 c. d3 [9 G: r2 r: v0 ]/ P+ O3 S
- V+ U4 A& {7 _1 a
, q3 w1 B2 @ @* [% L
| 
粤公网安备44152102000001号 
发表于 2022-4-29 19:14:54