中兴F673VA9a光猫临时开启Telnet的方法教程
一、光猫初始化
1、关电源，拔掉光纤及所有网线。 2、按住复位按钮不放再打开电源,大约10秒后待红灯由常亮变为闪烁后再松开复位按钮。 3、等待一分钟后再关电源,然后再打开电源。 此时光猫复位成功，一般情况下： 移动：http://192.168.1.1，管理员用户名：CMCCAdmin，口令：aDm8H%MdA 联通：http://192.168.1.1/cu.html ，管理员用户名：CUAdmin，口令：CUAdmin、123456、admin 电信：http://192.168.1.1，管理员用户名：telecomadmin，口令：nE7jA%5m 华为光猫：http://192.168.100.1，管理员用户名：telecomadmin，口令：admintelecom ; telnet用户名：root，口令：adminHW
二、光猫临时开telnet
1 、下载工具包factorymode_crack-v2，下载地址：https://www.jarvisw.com/wp-content/uploads/2021/11/factorymode_crack-1.rar 2、管理员运行命里提示符打开tools存放的目录（目录不要使用中文）使用以下命令开启Telnet功能；如下图：
factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80
返回结果： version:3.1 Enter 192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?user=9KN843Jk&pass=B69wEzI1
注意：（每次运行该命令user及pass会有变化，每次都不同）
3、打开cmd或 Powershell输入telnet 192.168.1.1 登录用户名：9KN843Jk 口令：B69wEzI1
file:///C:\Users\lenovo\AppData\Local\Temp\ksohtml\wpsBD1D.tmp.jpg
file:///C:\Users\lenovo\AppData\Local\Temp\ksohtml\wpsEF64.tmp.jpg
三、删除SSID前缀，修改user用户权限为管理员输入如下命令： sendcmd 1 DB set DevAuthInfo 1 Level 1（usesir用户提权为管理员） sendcmd 1 DB set WLANCfg 0 ESSIDPrefix ""（设置2.4G的ssid前缀为空） sendcmd 1 DB set WLANCfg 4 ESSIDPrefix ""（设置5G的ssid前缀为空） sendcmd 1 DB save （手工保存配置文件） file:///C:\Users\lenovo\AppData\Local\Temp\ksohtml\wps37CA.tmp.jpg重新启动光猫后，user用户登录后可看到并修改全部菜单，并且ssid可以随便修改了，没有了缺省的前缀”CMCC-“
| 
粤公网安备44152102000001号 
发表于 2022-4-29 19:14:54