创维光猫SK-D840N折腾成功的记录

lgq1001

折腾记录，创维SK-D840N折腾记录如下：

一.使用超密登录猫后，以下地址修改地区：在VersionType下选择相应的地区后点击“submit”键等猫重启即可，http://192.168.1.1/hidden_version_switch.html，这里也可以切换地区。

二.完成第一步后会自动开启telnet，如果没有开启，可以点击“ClearAll&Reboot”键，等重启后应该就有telnet了，用户名和密码是：root、Pon521。

三、查看地区码：cat /etc/init.d/regioncode
查看当前区域：siupgrade gdefconf
修改地区：siupgrade sdefconf 306(重庆的地区码)

四.修改数据：
改sn
1.查看对应的数字：sismac show

2.修改（说明：修改前需要将地区切换到Default Version，可以使用”siupgrade sdefconf 0“命令切换，也可以在http://192.168.1.1/hidden_version_switch.html下切换，这里修改成功的关键是要切换地区到Default Version，否则不能修改成功。）：
对于移动宽带修改项
sismac 1 2176 SKYW
sismac 1 2177 A882D719
sismac 1 512 SKYWA882D719
sismac 1 768 F09008
sismac 1 2180 SKYWA882D719
sismac 1 2179 JBH199B6F9
sidbg 1 DB save

3.单项查看编码为2179的值：如：sismac 2 2179
4.删除编码为2179的值：如：sismac 3 2179
-----------------------------------------------------------

2.修改超级用户和密码：
sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin
sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA
sidbg 1 DB save


修改用户限制：
sidbg 1 DB p CltLmt
sidbg 1 DB set CltLmt 8 Max 128 (修改最大用户数为20，可以改成其他数目，最大数目不超过255)
sidbg 1 DB set CltLmt 8 Enable 0
sidbg 1 DB save

查看密码：
sidbg 1 DB p DevAuthInfo

跳过ITMS注册：
sidbg 1 DB set PDTCTUSERINFO 0 Status 0
sidbg 1 DB set PDTCTUSERINFO 0 Result 1
sidbg 1 DB save

关闭TR069与定时上报功能：
sidbg 1 DB p MgtServer #查看一下当前的电信远程控制
sidbg 1 DB set MgtServer 0 URL http://127.0.0.1 把服务器 URL 改掉
sidbg 1 DB set MgtServer 0 Tr069Enable 0
sidbg 1 DB set MgtServer 0 PeriodicInformEnable 0
sidbg 1 DB save

修改模式：
XG模式：sismac 1 40960 6
XE模式： sismac 1 40960 5

其他的没有测试，应该与中兴的命令一样。



声明一下：我这里只是针对840n的折腾，并不代表其他猫也可行，我也没有其他猫折腾。折腾有风险，请自行斟酌。

kelejichitao

why002 发表于 2024-8-7 10:41
用办宽带的号码发KDMMCZ到10086，宽带密码会被重置并发短信告知你【我是2023年6月份这样做的】
KDMMXG可 ...

可能我办的宽带比较特殊吧，用这个方法改不行，是助工助学礼包宽带

kelejichitao

看到你发贴时间是昨天，确定不是扒别人的么？
用得是移动宽带，安徽，光猫sk D840L，按你的说法确实能打开 http://192.168.1.1/hidden_version_switch.html
但设置后telnet还是关闭的，还把超级密码重置了我去...

后来去闲鱼找人查到了超级密码，应该是移动装维后台查的，登录后在 安全-访问控制 里打开lan的telnet功能(自定义端口)，实测是无效的，还是无法连接telnet
然后我修改tr069的vlan id，让rms上报停止了，这个竟然可以在 网络-宽带设置 里直接改，蛮意外的
又去某宝问那些改光猫桥接tr069的，他们说这个型号光猫开不了telnet，遂不折腾了，貌似是V2.0固件之后这些方法都失效了
写到这些吧，有相同光猫的朋友可以参考下

hanghd

方法无效！

lgq1001

kelejichitao 发表于 2024-7-4 21:52
看到你发贴时间是昨天，确定不是扒别人的么？
用得是移动宽带，安徽，光猫sk D840L，按你的说法确实能打开  ...

我是在恩山论坛那里是先发表的。

kelejichitao

更新一下，貌似创维24年以后生产的光猫都是暂时没有漏洞能开telnet了，而且光猫内的宽带拨号密码是移动下发的固定密码，非明文，我改审查元素也显示不出来明文，自己去网厅或者线下自有网厅改都是无效的，还会把移动下发的拨号密码给顶掉导致无法拨号，重置光猫也没有用只能找装维的来重新配置，移动是这样的宽带你没有管理权，

当然安徽移动宽带是这样，在某宝做光猫业务的人那里了解到有些地区的移动宽带也是这样，但貌似可以通过抓包之类的方法获取拨号密码(暂时还没找到有人发相关的帖子，大部分都是开telnet找到配置文件看拨号密码的)，从而实现桥接，也可以换老光猫开telnet搞，估计以后光猫折腾起来会越来越困难

总之24年产的创维光猫不好改桥接，就酱吧

why002

kelejichitao 发表于 2024-7-5 16:49
更新一下，貌似创维24年以后生产的光猫都是暂时没有漏洞能开telnet了，而且光猫内的宽带拨号密码是移动下发 ...

用办宽带的号码发KDMMCZ到10086，宽带密码会被重置并发短信告知你【我是2023年6月份这样做的】
KDMMXG可以修改宽带密码
或者中国移动APP找在线客服，就说修改宽带密码，按照提示可以修改宽带密码【2024年4月份还能这样做 帮朋友家宽带光猫桥接】

我就是安徽的移动宽带，朋友家也是

zhiyuan411

telnet都打不开了，要是打开了，一切就都好说了

lw2861775

要是打开了，一切就都好说了

poiu321

kelejichitao 发表于 2024-7-5 16:49
更新一下，貌似创维24年以后生产的光猫都是暂时没有漏洞能开telnet了，而且光猫内的宽带拨号密码是移动下发 ...

现在的管理都这么严格了么，宽带账号拨号密码，自己都不能改了……

还好办的早，自己的密码抓在自己手里，不知道本地何时升级管理权限