找回密码
 注册

QQ登录

只需一步,快速开始

查看: 18680|回复: 20

烽火HG5140A破解超密并改联通宽带使用

[复制链接]
发表于 2023-5-22 09:39:34 | 显示全部楼层 |阅读模式
本帖最后由 fwin 于 2023-5-22 09:50 编辑
1 T$ W7 z2 e7 M, F# i: K9 M/ ]
& A- S& b# K( b& I% j1 U$ d      地区:山东烟台龙口,不保证所有地区教程通用,仅供参考。& L' ?, @& t3 D4 v
      黄鱼买路由器卖家顺便把光猫(四川地区的)也送了,一看这光猫竟然是支持10G EPON和XG PON双模的万兆光猫,(插入光纤自动识别,默认为10G EPON,如果是XG PON会自动切换为XG PON模式,期间会进行一次重启),不带WiFi体积小,比我原来联通带的HS8346R5单千兆口GPON猫强多了还很适合放入弱电箱,而且我们单元10户有8户都用联通宽带,一到晚上高峰期总感觉千兆宽带跑不满,想着如果换成万兆光猫,是不是整个楼我就可以独享万兆下行,再也不用和别人高峰期抢带宽啦?$ U8 d9 `2 u6 ~& ^

; U0 I1 t0 ^( k      换猫前也做了不少准备工作,最重要的当然是备份老猫的参数设置,包括LOID,VLANID等等,还有破解超密等等一系列方法,我在这做个总结吧:
" l+ V% s& |% S# h5 q, v& e      第一步:破解超密(非必要,其实按经验来说如果长按光猫reset 45秒以上应该即可完全恢复为出厂状态,可直接眺至第二步,如果不行再按照我下面的来)
. `% ]: S: J2 s0 q' y6 l2 C1、开启telnet(别人提供的方法很少有加8080端口的,我实测为必须加8080端口才可开启):7 G% C2 P9 A7 f4 j: E
http://192.168.1.1:8080/cgi-bin/ ... =1&key=14172A573174(14172A573174为自己光猫MAC地址)
5 Q' X8 |0 M7 ^2、电脑:开始--运行--cmd,telnet 192.168.1.1登录光猫,或者直接用putty这个软件telnet,用户名:telecom 密码:nE7jA%5m(输入密码时是不显示的,也可先复制好,右键在窗口点一下即可粘贴)
, {  U, E* [0 U3、进入工厂模式:load_cli factory
6 i; V. W4 L; Z' d( ^2 b* ^4、显示管理员密码:show admin_pwd
. c! Y4 `& b" X
0 G+ k4 ~$ y7 X# M$ P+ A$ E. G$ A     第二步:得到超密后登录光猫后台192.168.1.1,用户名是telecomadmin,密码是第一步获取到的超密。(如果是通过长按光猫reset 45秒以上恢复的,用电信通用超密:telecomadmin    nE7jA%5m登录。)
& k+ m, g$ ]* b8 N  M  [1、先把光猫恢复成开箱状态,管理--设备管理--恢复开箱状态。(从第一步直接跳过来的可忽略)
, J, B9 i/ [4 x' D! I2 M2、恢复开箱状态后,用电信通用超密:telecomadmin    nE7jA%5m登录。5 Q$ X2 E" R# k5 s2 H4 F
3、网络--宽带设置--网络连接:新增WAN连接,照着老猫的Internet设置如下---> 封装类型:PPPOE / 连接模式:桥接或路由(我自己用的是桥接) / 业务类型:上网  /  IP模式:IPv4&IPv6 / 启用VLAN:打钩 / VLAN ID:照着老猫设置,比如我这里是3158 / 802.1P:7 / LAN端口绑定:根据需要勾选 / 启用DHCP:默认勾选    最后点保存即可。(如果还有IPTV业务建立方法请参照老猫举一反三)
) S+ i* @4 l% y8 o, J" I) x4、网络--远程管理--宽带识别码认证:填入联通的宽带识别码(即LOID),密码无需填写,最后点保存即可。
+ x" A& p( J4 q% P' ^5、接入光纤即可光注册成功,软路由连光猫LAN1口拨号正常。
$ D" ^. g2 W6 \. e; a3 p! a& ^9 K' I4 `) y
    补充:第二步(3) 手动建立internet连接我设为的是桥接模式,也可以设为路由模式,我的是软路由拨号,所以未做光猫路由模式测试,在桥接模式下运行很稳定,结束。
7 X7 @% S7 E2 \
# H) @! ^" S* F
发表于 2023-5-23 14:37:43 | 显示全部楼层
不用额外的工具就能进入工厂模式显示管理员密码?
 楼主| 发表于 2023-5-23 16:56:24 | 显示全部楼层
wence 发表于 2023-5-23 14:37
/ \9 d, X7 l0 K& K5 [) g% t, W% i  i不用额外的工具就能进入工厂模式显示管理员密码?
0 R4 n1 O5 m9 n( _# }
任何光猫理论上长按reset 45秒以上即可完全恢复出厂模式,超密也会恢复为通用的,我在多个光猫上都验证过了,短按reset只是恢复默认设置,长按reset才真正恢复开箱模式。
 楼主| 发表于 2023-5-23 17:00:38 | 显示全部楼层
wence 发表于 2023-5-23 14:37' j8 M, V4 F7 C1 f
不用额外的工具就能进入工厂模式显示管理员密码?
6 H# {: |6 E4 K2 v) h, Y# \
开启了telnet,用Telnet登录后,输入进入工厂模式的指令回车即可啊。Telnet Windows自带,也可以用putty,不会Telnet可以百度下用法7 {3 b4 M5 X4 M4 s
发表于 2023-5-24 08:38:53 | 显示全部楼层
感谢平台。学到了不少芝士
发表于 2023-5-31 15:42:18 | 显示全部楼层
删除tr069 命令是什么,/flash/cfg/agentconf/param.xml这个不能用了
 楼主| 发表于 2023-5-31 23:11:48 | 显示全部楼层
k2036015 发表于 2023-5-31 15:427 Y* Y6 Z" D5 k% l% j9 t8 V
删除tr069 命令是什么,/flash/cfg/agentconf/param.xml这个不能用了

7 x  K$ s! F" p6 u超密也是删不掉的,删除的时候记得是提示不能删除TR069,其实本身也不用管它,我已经恢复开箱状态了再加上猫不是我们地区的,那个TR069本身里面的地址和用户名都是无效的,所以无妨也无必要。
发表于 2023-6-28 18:53:46 | 显示全部楼层
看了楼主的帖子,特意买了一个这个光猫,但是无法在我的联通线路上使用,无法注册,tr069也无法修改。
发表于 2023-6-29 17:23:05 | 显示全部楼层
tr069利用F12大法可以修改删除了,最后把原来的光猫解绑了才能注册上!感谢楼主的方法,捣鼓了几个小时,终于可以用在了联通XGpon上了!
 楼主| 发表于 2023-6-29 21:54:43 | 显示全部楼层
源兴电子 发表于 2023-6-29 17:23( a( H; w9 `2 V
tr069利用F12大法可以修改删除了,最后把原来的光猫解绑了才能注册上!感谢楼主的方法,捣鼓了几个小时,终 ...
6 V" L7 S% T' d* S4 Q7 x# h
只能说明你们那里除了LOID还绑定SN了,解绑其实就是清除SN绑定。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-6-15 15:52 , Processed in 0.025981 second(s), 4 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表