* T2 ?5 q; X: R' T" u经过本人测试,这个是最简单的破解ZXA10F460 V3.0的方法,V3.0是不能用“登录之后打开http://192.168.1.1/scsrvcntr.cmd?action=view”这个方法破解的+ L( }& T8 L. [0 s! C1 x
下面详细介绍下方法:
2 n6 }' G+ ?, u6 X5 R1.windows开始-运行-cmd 输入telnet 192.168.1.1 账号root 密码root(UNIX系统是区分大小写的,并且密码是不显示的) 如果是win7请先开启telnet客户端(Windows-控制面板-程序-关闭或打开Windows功能,出现窗口,勾选Telnet客户端)) W8 }9 {* U% y0 Z( r
2.UNIX提示符下键入cd /tmp (进入位于根目录下的tmp目录)
0 l# ]1 N1 d G; o# b. X3.cp db_backup_cfg.xml /home/httpd (拷贝db_backup_cfg.xml到根目录下的/home/httpd目录下,该目录是web目录)0 p" l% i9 i7 L9 Y) @
4.打开浏览器地址栏键入http://192.168.1.1/db_backup_cfg.xml 就可以看到一些明文配置信息了
, o! r; W- ]1 y+ v( B8 O+ D5.点击浏览器查看源文件(或者另存为TXT文件),查找关键字“telecomadmin”,找到后下一行引号中的字符就是密码了1 s4 b/ b! j. _: i/ ~
6.点击浏览器,浏览http://192.168.1.1 用该帐号和密码就可以登录了
6 J% k1 [" o9 _# a) L注意:有人在第三步提示拷贝出错,解决方法是重启光猫, Q Q/ w6 ]% R C9 d2 T8 s2 @
* V; l9 h+ o9 C Z# j* `" N7 |% v补充内容 (2012-11-7 12:25):
: P, R7 u2 R; `db_backup_cfg.xm 文件也有可能不在tmp 地下,而在 userconfig/cfg目录下(版本有差异)0 {5 R9 U ?7 m, B
拷贝不了或者/home/httpd目录被封(或被改的)可插上U盘 cp -i tmp/db_db_backup_cfg.xml mnt/usb1_1 ,
6 m7 J/ R) T! r. a9 q
& Q7 Y" S- {% |6 k% z/ x! `9 r3 M* h补充内容 (2012-11-7 12:26):9 C# g5 I" X4 M, B) ]/ u$ V
如果内容是加密的,这个网站有相关教程,我看到过,具体哪位大侠写的忘记了 |