找回密码
 注册

QQ登录

只需一步,快速开始

查看: 9428|回复: 20

烽火HG5140A破解超密并改联通宽带使用

[复制链接]
发表于 2023-5-22 09:39:34 | 显示全部楼层 |阅读模式
本帖最后由 fwin 于 2023-5-22 09:50 编辑 0 n/ i( F7 d& Y+ F# o1 s, k5 w- u
0 L' u. m$ B$ D. _# V  _
      地区:山东烟台龙口,不保证所有地区教程通用,仅供参考。8 V$ y' i. ^, G, L5 V) N' r
      黄鱼买路由器卖家顺便把光猫(四川地区的)也送了,一看这光猫竟然是支持10G EPON和XG PON双模的万兆光猫,(插入光纤自动识别,默认为10G EPON,如果是XG PON会自动切换为XG PON模式,期间会进行一次重启),不带WiFi体积小,比我原来联通带的HS8346R5单千兆口GPON猫强多了还很适合放入弱电箱,而且我们单元10户有8户都用联通宽带,一到晚上高峰期总感觉千兆宽带跑不满,想着如果换成万兆光猫,是不是整个楼我就可以独享万兆下行,再也不用和别人高峰期抢带宽啦?. x* W3 l' J9 e9 ?: n" z+ M
# n" H8 F& Z, i* _4 y
      换猫前也做了不少准备工作,最重要的当然是备份老猫的参数设置,包括LOID,VLANID等等,还有破解超密等等一系列方法,我在这做个总结吧:- z5 @2 c7 Y1 a1 m& X- A
      第一步:破解超密(非必要,其实按经验来说如果长按光猫reset 45秒以上应该即可完全恢复为出厂状态,可直接眺至第二步,如果不行再按照我下面的来)- v! h4 |+ U. l, ^
1、开启telnet(别人提供的方法很少有加8080端口的,我实测为必须加8080端口才可开启):
; Y! j4 B8 G" Y# f! Whttp://192.168.1.1:8080/cgi-bin/ ... =1&key=14172A573174(14172A573174为自己光猫MAC地址)
; }$ \) `& I7 J, [0 p' a; j9 f2、电脑:开始--运行--cmd,telnet 192.168.1.1登录光猫,或者直接用putty这个软件telnet,用户名:telecom 密码:nE7jA%5m(输入密码时是不显示的,也可先复制好,右键在窗口点一下即可粘贴)9 `* h9 {, T& ^
3、进入工厂模式:load_cli factory
, g+ R8 d5 J% N% s4、显示管理员密码:show admin_pwd) A; r. A' L+ U9 K
0 ?1 K* |; F0 N0 u, W
     第二步:得到超密后登录光猫后台192.168.1.1,用户名是telecomadmin,密码是第一步获取到的超密。(如果是通过长按光猫reset 45秒以上恢复的,用电信通用超密:telecomadmin    nE7jA%5m登录。)
( E! V4 E" p# M$ v1、先把光猫恢复成开箱状态,管理--设备管理--恢复开箱状态。(从第一步直接跳过来的可忽略)$ y6 h- i8 r$ k" C$ d' d
2、恢复开箱状态后,用电信通用超密:telecomadmin    nE7jA%5m登录。
$ @  o9 T' u7 y; Q. `5 ~  H" \3、网络--宽带设置--网络连接:新增WAN连接,照着老猫的Internet设置如下---> 封装类型:PPPOE / 连接模式:桥接或路由(我自己用的是桥接) / 业务类型:上网  /  IP模式:IPv4&IPv6 / 启用VLAN:打钩 / VLAN ID:照着老猫设置,比如我这里是3158 / 802.1P:7 / LAN端口绑定:根据需要勾选 / 启用DHCP:默认勾选    最后点保存即可。(如果还有IPTV业务建立方法请参照老猫举一反三)5 I7 t. x1 f2 E* a, o1 G1 |
4、网络--远程管理--宽带识别码认证:填入联通的宽带识别码(即LOID),密码无需填写,最后点保存即可。
8 \9 ?. R- J) }; E. S: c7 D5、接入光纤即可光注册成功,软路由连光猫LAN1口拨号正常。
# s. w3 y% H2 B
$ i1 e3 ^' @' @    补充:第二步(3) 手动建立internet连接我设为的是桥接模式,也可以设为路由模式,我的是软路由拨号,所以未做光猫路由模式测试,在桥接模式下运行很稳定,结束。( ^/ X5 z6 t+ t; h( s5 ^# y

! G* o5 S# u6 W# b% m
发表于 2023-5-23 14:37:43 | 显示全部楼层
不用额外的工具就能进入工厂模式显示管理员密码?
 楼主| 发表于 2023-5-23 16:56:24 | 显示全部楼层
wence 发表于 2023-5-23 14:37
: H+ h6 k; h) K% z% f8 g不用额外的工具就能进入工厂模式显示管理员密码?

0 n/ ?1 t' W: E# J  n任何光猫理论上长按reset 45秒以上即可完全恢复出厂模式,超密也会恢复为通用的,我在多个光猫上都验证过了,短按reset只是恢复默认设置,长按reset才真正恢复开箱模式。
 楼主| 发表于 2023-5-23 17:00:38 | 显示全部楼层
wence 发表于 2023-5-23 14:37
# E# W; E! A7 u, Y6 d" h3 i不用额外的工具就能进入工厂模式显示管理员密码?
8 T, k# c5 r/ _" W- r( H0 R3 _
开启了telnet,用Telnet登录后,输入进入工厂模式的指令回车即可啊。Telnet Windows自带,也可以用putty,不会Telnet可以百度下用法) P4 r# ?% h2 s" k( E' c
发表于 2023-5-24 08:38:53 | 显示全部楼层
感谢平台。学到了不少芝士
发表于 2023-5-31 15:42:18 | 显示全部楼层
删除tr069 命令是什么,/flash/cfg/agentconf/param.xml这个不能用了

点评

超密也是删不掉的,删除的时候记得是提示不能删除TR069,其实本身也不用管它,我已经恢复开箱状态了再加上猫不是我们地区的,那个TR069本身里面的地址和用户名都是无效的,所以无妨也无必要。  详情 回复 发表于 2023-5-31 23:11
 楼主| 发表于 2023-5-31 23:11:48 | 显示全部楼层
k2036015 发表于 2023-5-31 15:42) |4 R6 `% s, F% s- j8 _
删除tr069 命令是什么,/flash/cfg/agentconf/param.xml这个不能用了

3 E  }( n2 `1 P& |+ M1 v: ?超密也是删不掉的,删除的时候记得是提示不能删除TR069,其实本身也不用管它,我已经恢复开箱状态了再加上猫不是我们地区的,那个TR069本身里面的地址和用户名都是无效的,所以无妨也无必要。
发表于 2023-6-28 18:53:46 | 显示全部楼层
看了楼主的帖子,特意买了一个这个光猫,但是无法在我的联通线路上使用,无法注册,tr069也无法修改。
发表于 2023-6-29 17:23:05 | 显示全部楼层
tr069利用F12大法可以修改删除了,最后把原来的光猫解绑了才能注册上!感谢楼主的方法,捣鼓了几个小时,终于可以用在了联通XGpon上了!

点评

只能说明你们那里除了LOID还绑定SN了,解绑其实就是清除SN绑定。  详情 回复 发表于 2023-6-29 21:54
 楼主| 发表于 2023-6-29 21:54:43 | 显示全部楼层
源兴电子 发表于 2023-6-29 17:23  \5 X1 w6 r& M6 g: G3 C  m6 Z
tr069利用F12大法可以修改删除了,最后把原来的光猫解绑了才能注册上!感谢楼主的方法,捣鼓了几个小时,终 ...
# \- m  _/ @/ `0 }7 U* u/ n! I& G
只能说明你们那里除了LOID还绑定SN了,解绑其实就是清除SN绑定。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-26 04:13 , Processed in 0.025793 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表