创维光猫SK-D840N折腾成功的记录

kelejichitao

why002 发表于 2024-8-7 10:41
7 K, {5 J& l6 z用办宽带的号码发KDMMCZ到10086，宽带密码会被重置并发短信告知你【我是2023年6月份这样做的】
KDMMXG可 ...

4 k0 l5 E: [- }' H$ O4 {( L可能我办的宽带比较特殊吧，用这个方法改不行，是助工助学礼包宽带

kelejichitao

看到你发贴时间是昨天，确定不是扒别人的么？
$ k) Y6 u: y- b( o3 Z8 b8 D用得是移动宽带，安徽，光猫sk D840L，按你的说法确实能打开 http://192.168.1.1/hidden_version_switch.html
但设置后telnet还是关闭的，还把超级密码重置了我去...
, I7 p# ^7 P' D' @2 N+ r1 S4 w% [
后来去闲鱼找人查到了超级密码，应该是移动装维后台查的，登录后在 安全-访问控制 里打开lan的telnet功能(自定义端口)，实测是无效的，还是无法连接telnet
然后我修改tr069的vlan id，让rms上报停止了，这个竟然可以在 网络-宽带设置 里直接改，蛮意外的
又去某宝问那些改光猫桥接tr069的，他们说这个型号光猫开不了telnet，遂不折腾了，貌似是V2.0固件之后这些方法都失效了
写到这些吧，有相同光猫的朋友可以参考下

hanghd

方法无效！

lgq1001

kelejichitao 发表于 2024-7-4 21:52
看到你发贴时间是昨天，确定不是扒别人的么？
用得是移动宽带，安徽，光猫sk D840L，按你的说法确实能打开  ...

3 S1 r& W+ C6 h) b+ z我是在恩山论坛那里是先发表的。

kelejichitao

更新一下，貌似创维24年以后生产的光猫都是暂时没有漏洞能开telnet了，而且光猫内的宽带拨号密码是移动下发的固定密码，非明文，我改审查元素也显示不出来明文，自己去网厅或者线下自有网厅改都是无效的，还会把移动下发的拨号密码给顶掉导致无法拨号，重置光猫也没有用只能找装维的来重新配置，移动是这样的宽带你没有管理权，

当然安徽移动宽带是这样，在某宝做光猫业务的人那里了解到有些地区的移动宽带也是这样，但貌似可以通过抓包之类的方法获取拨号密码(暂时还没找到有人发相关的帖子，大部分都是开telnet找到配置文件看拨号密码的)，从而实现桥接，也可以换老光猫开telnet搞，估计以后光猫折腾起来会越来越困难
7 I$ [% \* ?! M# g
; W' k+ \! H) s5 E4 u总之24年产的创维光猫不好改桥接，就酱吧

why002

kelejichitao 发表于 2024-7-5 16:49
更新一下，貌似创维24年以后生产的光猫都是暂时没有漏洞能开telnet了，而且光猫内的宽带拨号密码是移动下发 ...

用办宽带的号码发KDMMCZ到10086，宽带密码会被重置并发短信告知你【我是2023年6月份这样做的】
6 E% P. y& [. j5 y) NKDMMXG可以修改宽带密码
或者中国移动APP找在线客服，就说修改宽带密码，按照提示可以修改宽带密码【2024年4月份还能这样做 帮朋友家宽带光猫桥接】
& c& E( n5 @. }% s" M. U" ]) w
我就是安徽的移动宽带，朋友家也是

zhiyuan411

telnet都打不开了，要是打开了，一切就都好说了

lw2861775

要是打开了，一切就都好说了

poiu321

kelejichitao 发表于 2024-7-5 16:49
+ Z) s' |& z' b7 [6 G更新一下，貌似创维24年以后生产的光猫都是暂时没有漏洞能开telnet了，而且光猫内的宽带拨号密码是移动下发 ...

现在的管理都这么严格了么，宽带账号拨号密码，自己都不能改了……
' [, V, _; l9 k- @0 N
4 J, c: F5 m4 Q8 I& k" ]) \还好办的早，自己的密码抓在自己手里，不知道本地何时升级管理权限