zgdxy2012 发表于 2012-7-31 10:21 
, j7 h6 }. v8 b! S, U1 l8 N/ w这个我论坛里搜岁了很久都没找到方法后来淘宝花钱找人弄的，他们是用自己做的页面删除的
! L- \' R( X0 K8 L! w; a e1.打开浏览器http://192.168.1.1/web_shell_cmd.gch& a5 i) h1 Y) i' l1 M* c
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字& @/ r0 n/ f; j7 @
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin4 {; g9 y0 l N; u" ?
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin
! M# \6 G# s7 b* `5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存- Y C% @8 u/ A
! v z7 U8 i0 T; F二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制# O. ^. F* _; L; t1 N) S
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
+ u' D1 s; k U- ]3 G/ w3 j8 o8 A5 g2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制2 W7 \( M7 Z0 [2 |
3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉: R: ^9 r+ w3 J4 g, B
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制+ j9 C# N- g" ^, ?, P: l8 p
5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
' N7 `9 T, u/ J. M& u9 a$ B4 A- B7 @. V' d" Z9 g
( e6 | ~ a; G1 ~7 A2 K1 t三、开启光猫自动拨号
" P( V1 X, d+ `3 {% ?, L新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里
& b& A' y- H& p; {上网账号和密码，然后点创建或保存，搞定。; f. ^# l; Q9 ]* J# G; ], v
, S' H3 L: M9 L& o6 x
+ F r- B. n0 F- b. L, \ T
4、sendcmd 1 DB set FTPServerCfg 0 FtpEnable 0
6 i. _/ K) _; K+ F* n4 T3 k" J- q
9 c6 s8 p7 ?1 W4 A" d7 n$ c5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址1+ r4 r1 b+ ~# z6 t- M$ }: _
- E4 V! f) m5 x1 E1 ]1 c; @( S
电信DNS 61.128.128.68 61.128.192.68( `7 ~+ {/ _( a
" R6 f0 F4 v3 d% ?" i! Q) K0 Jhttp://192.168.1.1/hidden_version_switch.gch切换配置文件- b; b+ e* \+ P
% W$ p" x7 h" |2 |3 M a& f2 A$ y===首先说明几点：
# E! y4 R& J' M) g3 d1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。2 l/ p; u7 N3 d6 W$ \& I
2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。 最简明的方法是把 服务器 URL 改掉：
, ^3 T6 i8 n" P7 Q4 \6 n4 d; E 比如http://devacs.edatahome... 那个，改成 http://127.0.0.1
. z0 ?! L" O$ J8 ]/ x, \6 e3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒' I5 [, {3 M! A4 ^) l* W+ J u0 ]
* {% V7 G( T6 |; R/ m2 s===破解方法：4 }( u2 T0 p' k3 Q# J
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，$ B& C5 E* d8 [
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以
* {2 U7 D1 l+ [2 g# f只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：
T" m+ C8 ?" ~( [8 e, U8 x. _: k+ J3 {( E. @
<Tbl name="CltLmt" RowCount="9">
( t Q6 D$ i" H5 p6 M& ?) W2 }<Row No="8">
2 z& E2 p, v2 R# j" w+ T c<DM name="ViewName" val="IGD.CltLmt9"/>2 m- f6 b/ x1 t& F2 D" [
<DM name="Enable" val="1"/> ---->>改成 0 ，就是去掉限制8 F9 Z/ K- p+ ]7 M
<DM name="Type" val="8"/> ---->> Type 8 , 表示其它所有上网终端; c. s6 y3 U' X( p
<DM name="Max" val="4"/> ---->> 就是限制最大数量$ ~# S6 s$ \) d( {
</Row>
3 K1 `) J" D4 F ]6 p</Tbl>3 ?; Z/ ?% Q4 T* E
5 s2 m! V2 t8 v3 X另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制，
- h1 H6 r# Z6 F7 |明了。7 l/ Y2 l- z n) ]3 j
6 d: \$ a# n: p& Y( sRG200O RG201O 非常简单，超密登陆网页后，输入以下网址，接下来人人都知道了：
2 Z5 x5 j' J, q; h; r0 x+ @9 B0 y6 t3 j: z# C
http://192.168.1.1/mwbcfg.html
; O7 Q( m/ o. v. |* q# F
- K- Y, X7 g, f1 u5 E8 W9 d补充一些有用的其它修改项目：) R" A' B2 r; I- P
4 i T- _1 g5 q! e( {
1. 搜索 “UserIF”，延长 网页登陆超时保护 - ]1 d r/ X x D5 S3 h
& ]) v6 w; w) v5 r<Tbl name="UserIF" RowCount="1">- t7 b8 s9 `4 G. |+ w' _ p s
<Row No="0">
; X. Y, b( k0 x" q# N<DM name="Timeout" val="5"/> ----->>网页登陆超时保护，默认5分钟，改为30吧，省得一会儿就踢出去了。。。
) F' [7 n W5 j+ M1 s<DM name="Language" val="2"/>0 c P6 @7 h( R" d
</Row>. C2 Q2 B8 g) _
/ {, w3 O* ` X. a* ~0 ^4 ]7 U2 m, R O
2. 搜索 “UserInfo”，修改 网页管理员密码2 @8 U/ V. t: y/ Y
% i& p# h7 x9 U) U, r# c9 _<Tbl name="UserInfo" RowCount="4">( I( A, d8 n( N1 r* R- @" ?
<Row No="0">6 K- H1 [/ b- ?5 M
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
2 `* \" k2 n+ {, f s+ U; Z; s( B+ |<DM name="Type" val="1"/>" B; w; P- ]7 F' o
<DM name="Enable" val="1"/>4 i! ]( d9 k7 R% W* v
<DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！
5 L; o* s' }7 k9 A6 J$ @<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。。。。
?/ T% h8 g1 R- Z/ \+ I<DM name="Right" val="1"/>
, l, f0 b) J4 y0 I' b& Y! j0 C</Row>, s- a" ^: B9 \0 v1 Y( @
2 y6 H6 u. T6 b) l3. 搜索 “telnet" , 修改 telnet 配置% ^, y+ u, W! e6 q7 r5 Y: h T$ [
& {! O0 `9 a( [9 w* W( ]: t<Tbl name="TelnetCfg" RowCount="1">
. ~ k4 b+ n1 ~7 u) P<Row No="0">
2 W: O, q3 ~$ A+ t: S: ?7 W7 Z<DM name="TS_Enable" val="1"/>
9 C( O( u' v K! S) C<DM name="Wan_Enable" val="1"/> ---------->>改成 0 ，防止外网访问# {% w, `; P& h* _8 f6 q l
<DM name="Lan_Enable" val="0"/>
% r; o( K4 ~1 B M; G6 T& y<DM name="TS_Port" val="23"/> ---------->> 端口/ o S5 D# b3 v6 m/ h/ G
<DM name="TS_UName" val="root"/> # \3 k- ^$ Q' d h2 h% e" k
<DM name="TS_UPwd" val="root"/> ------->>修改默认密码，防止被攻击
" V( D, s0 e6 [ ^2 T0 v1 T<DM name="Max_Con_Num" val="2"/> ------telnet 最大连接数，改大一些，防止锁住
* Z) m: v. v# v- m# C7 J<DM name="ProcType" val="0"/>& ? v' G2 A6 D
</Row>8 l$ w; }+ \% O. G
3 e( Z% v' |3 J7 P0 I9 p
4. 搜索 ”ftpserver", 开启 ftp ，抛开u盘，极大方便配置文件修改：; K0 V; [/ }; d' G" y$ e3 c9 N
( q) `8 }8 n4 C2 W7 f
<Tbl name="FTPServerCfg" RowCount="1">
- C! {9 e5 J% u7 w<Row No="0">
$ l2 T7 k; J$ @<DM name="FtpEnable" val="0"/> ---->>改1启用 ftp 服务器$ Q; y Y9 n7 X
<DM name="ServerPort" val="21"/>' F2 v0 M/ l) `4 Z+ \
<DM name="WanIfEnable" val="0"/>
) w: I2 g9 d7 ?6 y' X<DM name="FtpAnon" val="0"/>
% Y# Q+ ]2 x. x4 z2 X/ D5 a4 L! w% W<DM name="WanID0" val=""/>7 {, R1 S! {% U9 z! r
<DM name="WanID1" val=""/>0 z8 W/ i- W7 [" Y
<DM name="WanID2" val=""/>
, j4 a* }3 S6 p% v0 S<DM name="WanID3" val=""/>( U0 W( L6 A: D, J
<DM name="WanID4" val=""/>
) W4 P' o9 w' Q; f {8 S<DM name="WanID5" val=""/>7 m2 {# v+ F/ M+ p0 }
<DM name="WanID6" val=""/>. s, L9 X. M+ |* C6 h, L+ c2 u
<DM name="WanID7" val=""/>
( z7 Z4 `6 y! Y( w/ y" e<DM name="MaxClient" val="5"/> --->> 最大总连接数，改大一些/ J& n d* S1 C0 p. Q
<DM name="MaxPerIp" val="5"/> --->> 最大单 ip 连接，改大一些
s9 ]# R" R8 n<DM name="MaxRate" val="250000"/> --->> 最大传输速度，改大吧 g/ F/ b: V" B% [0 ?' Y3 G/ V
</Row>
# x7 _1 m* r, K5 r/ Q</Tbl>
) |7 }6 J& z% h0 `) Y; b<Tbl name="FTPUser" RowCount="8">
3 t7 x; o$ m' T. \& N<Row No="0">
4 A+ B) G. z. E' {7 H<DM name="ViewName" val="IGD.FTPUSER0"/>$ [0 }+ Y1 J, R
<DM name="Username" val="admin"/> ---->> 修改默认 ftp 用户组和密码
% L) \+ m+ l& v) q; J1 x a* a! H$ K<DM name="Password" val="admin"/>
0 o' S8 v- \8 v$ c S, B<DM name="Location" val="/mnt"/> ----->>修改为 / ，以便访问整个文件系统4 [. E5 i( \$ ^. k+ m9 K
<DM name="UserRight" val="3"/>4 g7 r$ ? w( U3 C: c$ z2 r
</Row>9 c. N1 {6 a4 E# G9 s- T* u: k" a
1 K* H" }3 k. E
" m/ c7 _5 I4 u* h
?& [, s& I8 z+ d$ Q. C' P& N
7 k) {: g7 |' d/ p. h" x! y. C/ s A, n/ L0 s/ b
, g. ? K& z. E; S0 Q补充内容 (2012-8-17 20:36):
* O; B/ L8 d/ l5 h' M5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式， 实现多次拨号，叠加带宽。当然 帐号本身允许 多 Session 数量。5 `' C7 @! \/ n
+ ]! o) F' n* O8 X" ^- {
<DM name="EnablePassThrough" val="0"/> --> 改1
' Z: I8 V- p3 U; c3 [& g+ ^7 R
N! v5 j, U2 b; r补充内容 (2012-8-17 20:39):3 b1 q/ T) _. i/ O; \
6. 搜索 ETHPORTCONFProduct ，配置4个网口的参数，打开4个口 千兆模式
) a" U% G. M* Y# I# ?6 b* O/ C4 n% d* B% k6 O9 [0 u4 W1 y, \1 G
<DM name="PortIsolateEn" val="1"/> -->>改0 关闭端口隔离，有助于提高交换机性能9 o1 S5 U; X. }1 ]. A1 n
8 d3 ]& N. G! T- o& @: n$ k+ I4 m& \/ U. x
补充内容 (2012-8-17 20:40):
8 j1 x/ \; v) B9 C; F1 B. f" e! j<DM name="MacLimitEn" val="1"/> -->>改0 关闭 MAC 地址总数限制
# Y# p: |/ B! S' ?) E* d P9 a+ n' _/ x( M* r6 X$ a, U
" Y& }6 a% u( o1 `8 M; a+ z9 I& R5 k& b9 e, m9 e* S
补充内容 (2012-8-17 20:41):
5 z/ `, i! s* w<DM name="IngressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 1G 模式 I; J3 U) F7 I" u8 G% N k
<DM name="EgressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 千兆网卡1 [2 c. S) {& n) P5 e- {. G5 m; Y
a" m% T5 W7 x补充内容 (2012-8-17 20:44):
( I/ S- E# v/ v' v) w% K说明，某些光猫只有 端口1 启用了千兆方式，2-4都是百兆
5 L+ c* p, H$ C w: [# Z7 @
9 R2 y. f( q, x% y补充内容 (2012-8-17 20:51):0 b( z2 d4 [2 O" c
关于 DDNS ，网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1 |
粤公网安备44152102000001号 
发表于 2012-12-19 21:28:11
