找回密码
 注册

QQ登录

只需一步,快速开始

查看: 18075|回复: 20

烽火HG5140A破解超密并改联通宽带使用

[复制链接]
发表于 2023-5-22 09:39:34 | 显示全部楼层 |阅读模式
本帖最后由 fwin 于 2023-5-22 09:50 编辑 7 }) D! z  k. B3 n# q& y
; d1 q2 x& E3 z
      地区:山东烟台龙口,不保证所有地区教程通用,仅供参考。
1 J3 i" Q9 J6 |4 p$ @" z) e0 [      黄鱼买路由器卖家顺便把光猫(四川地区的)也送了,一看这光猫竟然是支持10G EPON和XG PON双模的万兆光猫,(插入光纤自动识别,默认为10G EPON,如果是XG PON会自动切换为XG PON模式,期间会进行一次重启),不带WiFi体积小,比我原来联通带的HS8346R5单千兆口GPON猫强多了还很适合放入弱电箱,而且我们单元10户有8户都用联通宽带,一到晚上高峰期总感觉千兆宽带跑不满,想着如果换成万兆光猫,是不是整个楼我就可以独享万兆下行,再也不用和别人高峰期抢带宽啦?
4 K# ^- g4 V% I# z- P+ r9 }
3 p9 ~. I$ @- n/ x6 M/ Y      换猫前也做了不少准备工作,最重要的当然是备份老猫的参数设置,包括LOID,VLANID等等,还有破解超密等等一系列方法,我在这做个总结吧:
( Z: P$ |& D8 p) h/ [      第一步:破解超密(非必要,其实按经验来说如果长按光猫reset 45秒以上应该即可完全恢复为出厂状态,可直接眺至第二步,如果不行再按照我下面的来)
2 J9 _; w, J" m" c3 H1、开启telnet(别人提供的方法很少有加8080端口的,我实测为必须加8080端口才可开启):- t2 c' h6 K+ L9 w' X' A% u, V
http://192.168.1.1:8080/cgi-bin/ ... =1&key=14172A573174(14172A573174为自己光猫MAC地址)
! R6 f/ P) ], ~& Y2、电脑:开始--运行--cmd,telnet 192.168.1.1登录光猫,或者直接用putty这个软件telnet,用户名:telecom 密码:nE7jA%5m(输入密码时是不显示的,也可先复制好,右键在窗口点一下即可粘贴): H, Q1 w( G) K- I
3、进入工厂模式:load_cli factory; [. l  i, m0 f- F5 _2 a
4、显示管理员密码:show admin_pwd( k" _6 r8 S" l6 J2 ]8 v6 ^; Y
8 F4 E* i9 Q3 d$ u
     第二步:得到超密后登录光猫后台192.168.1.1,用户名是telecomadmin,密码是第一步获取到的超密。(如果是通过长按光猫reset 45秒以上恢复的,用电信通用超密:telecomadmin    nE7jA%5m登录。)
6 ~5 E6 i' h5 ^5 y1、先把光猫恢复成开箱状态,管理--设备管理--恢复开箱状态。(从第一步直接跳过来的可忽略)) I1 q0 u9 w( v- m. @
2、恢复开箱状态后,用电信通用超密:telecomadmin    nE7jA%5m登录。
- e) n- p% u9 J, y; g3、网络--宽带设置--网络连接:新增WAN连接,照着老猫的Internet设置如下---> 封装类型:PPPOE / 连接模式:桥接或路由(我自己用的是桥接) / 业务类型:上网  /  IP模式:IPv4&IPv6 / 启用VLAN:打钩 / VLAN ID:照着老猫设置,比如我这里是3158 / 802.1P:7 / LAN端口绑定:根据需要勾选 / 启用DHCP:默认勾选    最后点保存即可。(如果还有IPTV业务建立方法请参照老猫举一反三)( t3 ]/ A+ O( ^8 c3 p# |1 @) w
4、网络--远程管理--宽带识别码认证:填入联通的宽带识别码(即LOID),密码无需填写,最后点保存即可。
5 j! ]) O% Z; K. g! h0 a2 D. j3 ~5、接入光纤即可光注册成功,软路由连光猫LAN1口拨号正常。. A9 z; L+ R0 G# _

5 J' x8 |  G$ D) K8 _9 l    补充:第二步(3) 手动建立internet连接我设为的是桥接模式,也可以设为路由模式,我的是软路由拨号,所以未做光猫路由模式测试,在桥接模式下运行很稳定,结束。
( l& K- R, t0 y
1 A8 t1 a0 I# o2 G) K4 U" n+ h0 b
发表于 2023-5-23 14:37:43 | 显示全部楼层
不用额外的工具就能进入工厂模式显示管理员密码?
 楼主| 发表于 2023-5-23 16:56:24 | 显示全部楼层
wence 发表于 2023-5-23 14:37
+ d$ k% L" j) I* i* O' E% z不用额外的工具就能进入工厂模式显示管理员密码?

0 F& x- V$ r# l; R* z任何光猫理论上长按reset 45秒以上即可完全恢复出厂模式,超密也会恢复为通用的,我在多个光猫上都验证过了,短按reset只是恢复默认设置,长按reset才真正恢复开箱模式。
 楼主| 发表于 2023-5-23 17:00:38 | 显示全部楼层
wence 发表于 2023-5-23 14:372 ]0 g, ]; K$ Y/ R
不用额外的工具就能进入工厂模式显示管理员密码?
: p1 I6 Z+ n; }4 ]' {. M- {
开启了telnet,用Telnet登录后,输入进入工厂模式的指令回车即可啊。Telnet Windows自带,也可以用putty,不会Telnet可以百度下用法
% w5 Y. K3 D& I1 Y/ y
发表于 2023-5-24 08:38:53 | 显示全部楼层
感谢平台。学到了不少芝士
发表于 2023-5-31 15:42:18 | 显示全部楼层
删除tr069 命令是什么,/flash/cfg/agentconf/param.xml这个不能用了
 楼主| 发表于 2023-5-31 23:11:48 | 显示全部楼层
k2036015 发表于 2023-5-31 15:425 [$ `/ h7 n! z8 \% e" K0 h
删除tr069 命令是什么,/flash/cfg/agentconf/param.xml这个不能用了

4 K) t9 i% W" u! o& X" G, o2 K超密也是删不掉的,删除的时候记得是提示不能删除TR069,其实本身也不用管它,我已经恢复开箱状态了再加上猫不是我们地区的,那个TR069本身里面的地址和用户名都是无效的,所以无妨也无必要。
发表于 2023-6-28 18:53:46 | 显示全部楼层
看了楼主的帖子,特意买了一个这个光猫,但是无法在我的联通线路上使用,无法注册,tr069也无法修改。
发表于 2023-6-29 17:23:05 | 显示全部楼层
tr069利用F12大法可以修改删除了,最后把原来的光猫解绑了才能注册上!感谢楼主的方法,捣鼓了几个小时,终于可以用在了联通XGpon上了!
 楼主| 发表于 2023-6-29 21:54:43 | 显示全部楼层
源兴电子 发表于 2023-6-29 17:23
7 h  R! ]$ g4 E9 r' {7 d# H; Dtr069利用F12大法可以修改删除了,最后把原来的光猫解绑了才能注册上!感谢楼主的方法,捣鼓了几个小时,终 ...

7 l! ^6 ^2 E7 M# z' [, c+ C只能说明你们那里除了LOID还绑定SN了,解绑其实就是清除SN绑定。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-1 10:54 , Processed in 0.027487 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表