zgdxy2012 发表于 2012-7-31 10:21  }9 H: w+ d; p
这个我论坛里搜岁了很久都没找到方法后来淘宝花钱找人弄的，他们是用自己做的页面删除的
+ J! w; _0 U# L/ w Z! \2 G" @1.打开浏览器http://192.168.1.1/web_shell_cmd.gch3 y6 K) W* N" r
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字
6 k! T: |- b3 j' `! Y8 s3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin* `( n; l2 ~6 [( F3 E4 N( h
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin
, v/ D) `5 f% b6 U$ e( G5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
' y$ B# M) ~/ r
, i. ]& Y: S+ P: V二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制
3 s6 Q% }9 _& l+ p0 m! l- `1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
- T! I7 P9 s) t* h1 }% b5 K- l2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
& b Q. L( J; f# h+ M9 {: ?3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉1 ~: j1 T' G# X/ d6 } [
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制6 F. T4 X" ^4 \) O! v m0 w; C
5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存6 l# E$ @8 a+ V+ ]' ^& T9 p% }* a4 |
5 k, i g5 W6 J
4 h' \$ ?# u3 ^0 D8 o8 X
三、开启光猫自动拨号 i7 ?7 z" M! `4 D. a
新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里
/ W4 F# U. ^. Z3 N$ [上网账号和密码，然后点创建或保存，搞定。7 Z0 n: W, r3 X }
& W( @8 P( T( y/ i: u; d
' L$ E& _1 t% e1 m; {' _/ g4、sendcmd 1 DB set FTPServerCfg 0 FtpEnable 0. g0 p/ ]. F' y7 o% _
`; h5 s. R4 }2 m- m' ~0 p, B
5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址15 @8 F; ~8 y% R4 A
! H6 J$ n( M0 f) E) M3 I电信DNS 61.128.128.68 61.128.192.68; C/ D* B1 M3 K/ U
2 _; [6 B+ R; rhttp://192.168.1.1/hidden_version_switch.gch切换配置文件, w5 U3 F, W' X" n
# |" x# ?2 s7 C0 l5 I. @. u* w===首先说明几点：
+ K1 r5 N# c. F1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。* _& R! b" t9 D. p# g+ T3 i
2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。 最简明的方法是把 服务器 URL 改掉：
, }% y: k1 s4 Z2 z9 k; y9 k1 ]+ l+ J 比如http://devacs.edatahome... 那个，改成 http://127.0.0.1
1 v1 P/ q& p/ Q" u8 o1 b9 f4 T3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒
" L! ?0 Y. F3 }" o' v# H
' H( r! ~# q B===破解方法：
1 }0 n5 C; |: G# F5 u用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，
4 h4 A @* e M/ [% j3 p; QIGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以
: q" Y/ J$ B4 G/ }: u/ ?只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：4 p+ {0 Q+ M3 [2 C
2 L2 v; i, x3 v% x4 j0 e<Tbl name="CltLmt" RowCount="9"> l! d/ c! N, u8 B+ z
<Row No="8">- Q m# k4 ~! d0 N5 y9 q
<DM name="ViewName" val="IGD.CltLmt9"/>
5 v/ e5 o+ U4 L1 g8 c0 V5 a, W! T<DM name="Enable" val="1"/> ---->>改成 0 ，就是去掉限制
& ^1 b, i' z& R8 T8 w( K<DM name="Type" val="8"/> ---->> Type 8 , 表示其它所有上网终端/ [4 w+ S) m5 D2 T+ v4 R1 b
<DM name="Max" val="4"/> ---->> 就是限制最大数量
9 c1 j, Y6 b% h2 H s. V! V</Row>+ Q/ B: N/ I' }
</Tbl>
: l: L3 ^( x7 A) Y- t) v, @" B- ` ^! D; z0 B3 M, G% b$ O1 {
另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制，
# z8 ?6 W, J4 \明了。; c) C1 n% e1 l% v' r; M6 q+ @3 ]" e# l
/ B- v. n; [& A3 u" C9 q& c/ |4 T M7 ?RG200O RG201O 非常简单，超密登陆网页后，输入以下网址，接下来人人都知道了：3 y0 F" k4 K/ I
8 j0 [9 O" a/ L0 jhttp://192.168.1.1/mwbcfg.html2 M8 r: F" d, [. G+ n t1 ^7 D# E
! Z% H! L* Z- X( T0 i/ @- P$ z补充一些有用的其它修改项目：4 H0 {$ G, P& f0 I# f9 L+ n
9 i, F3 ]4 ~8 c4 M5 R$ p1. 搜索 “UserIF”，延长 网页登陆超时保护
Z4 d; k: j8 x ?# t* J1 ~
" j# m7 r6 A9 s8 R& {; U<Tbl name="UserIF" RowCount="1">
3 E" Q, ~3 }5 s, d- |<Row No="0">* d4 b* A9 G, a+ {+ K9 ~
<DM name="Timeout" val="5"/> ----->>网页登陆超时保护，默认5分钟，改为30吧，省得一会儿就踢出去了。。。
+ e, o. J* l( _" m3 V<DM name="Language" val="2"/>
. A3 ?, r; V: z' Y</Row>
8 \* E& x6 F* a; N/ g
6 o- q! J9 l' t+ @- e3 o2. 搜索 “UserInfo”，修改 网页管理员密码
! k9 J% e! b! \+ s, E i& A
3 T8 R9 M8 i' ?6 h% F% n<Tbl name="UserInfo" RowCount="4">9 `1 a- M* \" V& T0 Q
<Row No="0">
7 O+ B& G: G6 j% ]5 ?% Z<DM name="ViewName" val="IGD.UserIF.UserInfo1"/># O7 N/ ? v7 V$ u- ]
<DM name="Type" val="1"/>
- l! @5 O3 b/ w% @( s3 T<DM name="Enable" val="1"/>- y/ Y) |, _ q3 P1 {) H) P& \
<DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！
0 m( Q0 s$ x; x5 U7 w9 o% y$ s0 s<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。。。。
$ l3 A; Z; e M/ D6 o& h+ E<DM name="Right" val="1"/>) D$ j& a6 _# d+ r+ j/ E5 H
</Row>( d8 m! ~2 v- k* T, t
$ E- r' k+ W% K* v6 s7 v9 M
3. 搜索 “telnet" , 修改 telnet 配置
% }1 n- H, \" Q# |9 f" N2 f' O) J4 w. |. ?' N$ Q
<Tbl name="TelnetCfg" RowCount="1">% c, D: H0 f- V5 A$ o( w, z8 \1 Q
<Row No="0">
7 j; i1 ^& o6 B6 K# w' n<DM name="TS_Enable" val="1"/>) \0 X6 H8 e+ f1 ] M3 |1 K" a
<DM name="Wan_Enable" val="1"/> ---------->>改成 0 ，防止外网访问
5 _/ x/ w3 S7 e% T6 x<DM name="Lan_Enable" val="0"/>
- ~2 J, _+ U9 Y; C<DM name="TS_Port" val="23"/> ---------->> 端口, q" \) b0 c. X& A5 |
<DM name="TS_UName" val="root"/> , a" e1 z. O, p# r' \* Q7 {
<DM name="TS_UPwd" val="root"/> ------->>修改默认密码，防止被攻击1 D/ a$ ~8 [! y7 T v! I+ \
<DM name="Max_Con_Num" val="2"/> ------telnet 最大连接数，改大一些，防止锁住
% _2 S: F4 q0 J3 N/ G( N6 `<DM name="ProcType" val="0"/>2 b$ D" y( k" f$ |+ D" f6 G) K
</Row>
* ^( q1 N0 b4 Z* w
' J" z! N, M( f7 Y& D! e& m2 @4. 搜索 ”ftpserver", 开启 ftp ，抛开u盘，极大方便配置文件修改：0 h5 O- n# t5 Z5 I- i2 C* R4 z
1 U! J3 M% U# h, T4 G
<Tbl name="FTPServerCfg" RowCount="1">
2 M# E+ O& Y; d( i5 \<Row No="0">
+ j. e1 \2 ^ Q+ k<DM name="FtpEnable" val="0"/> ---->>改1启用 ftp 服务器7 G9 U2 _8 n) C% l/ o% v
<DM name="ServerPort" val="21"/>; n; m# g' N! {8 ?& X
<DM name="WanIfEnable" val="0"/> 7 }8 ~& Y1 Z K# S# ]. X( ~
<DM name="FtpAnon" val="0"/>
8 ~: H' ]* `& [. j<DM name="WanID0" val=""/>) m" J) h; e8 o; Q; b x; u
<DM name="WanID1" val=""/>
9 \! E R! m! B( y& H+ g5 X<DM name="WanID2" val=""/>* x7 Z* E# {1 `. }/ o9 v9 \. q
<DM name="WanID3" val=""/>
. I F7 y+ D8 j. V2 R P4 ^<DM name="WanID4" val=""/>
& c- M( f( J% O' O7 B6 h7 X. {7 R<DM name="WanID5" val=""/>
4 ^% O/ q: o" Z, N% O7 i5 k, N8 x1 e<DM name="WanID6" val=""/>4 T& m9 ^ _6 F+ \
<DM name="WanID7" val=""/>
# O [( Z1 i2 J5 {/ S* p2 q<DM name="MaxClient" val="5"/> --->> 最大总连接数，改大一些
# b2 J3 K; N* D+ g: ~9 O: N. F<DM name="MaxPerIp" val="5"/> --->> 最大单 ip 连接，改大一些+ i8 ~( [# e- a& v! [5 k
<DM name="MaxRate" val="250000"/> --->> 最大传输速度，改大吧
1 r$ b1 f# D/ c</Row>
3 i9 u) u _% P, g</Tbl>
& j; w" ]9 \: G<Tbl name="FTPUser" RowCount="8">8 N" h* y' D2 R {+ o
<Row No="0">9 j- g+ E8 s0 {+ J' X! u1 S# `+ Z
<DM name="ViewName" val="IGD.FTPUSER0"/>* a( F1 z2 L% k/ g1 I: X
<DM name="Username" val="admin"/> ---->> 修改默认 ftp 用户组和密码4 |; b, B1 z- O- ?& J" O/ @
<DM name="Password" val="admin"/>
) o# p1 c" l# d4 }0 g<DM name="Location" val="/mnt"/> ----->>修改为 / ，以便访问整个文件系统1 c0 C Y2 C3 ]" s$ I
<DM name="UserRight" val="3"/>
: ?& o1 K5 p) U. k9 u% ]2 X</Row>
* R% [# U- \2 d. V
& q$ S! B. ]$ j* i3 i; M: x; L& U- ]7 v; a- x/ u2 X, ^; T
, k. b; e5 [, M0 q: q' g8 _6 F! F) W. [ C3 a
& c* B1 c: R( F$ W' ?3 t# A8 P
8 @3 p& l# P& S5 c( ~
补充内容 (2012-8-17 20:36):
7 ~0 W/ P( u$ i8 V+ m5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式， 实现多次拨号，叠加带宽。当然 帐号本身允许 多 Session 数量。
! k- v. r: v1 F) E
2 A `0 \" t/ m" M: G<DM name="EnablePassThrough" val="0"/> --> 改1 4 O1 |. q) J6 a7 W) d
8 A' D) N6 S0 X; a+ x, D补充内容 (2012-8-17 20:39):( i# i2 [: z1 c# |/ V1 o* q: C
6. 搜索 ETHPORTCONFProduct ，配置4个网口的参数，打开4个口 千兆模式
5 Z+ F l, n: Q' I g3 Z3 A
{$ _7 x9 _* J6 J( w+ t<DM name="PortIsolateEn" val="1"/> -->>改0 关闭端口隔离，有助于提高交换机性能% X6 t7 q9 O! G W& v3 I
( t5 r+ P9 b" ~2 n
' j- x% ?( u, Q9 G
补充内容 (2012-8-17 20:40):
3 a: {2 t; t0 F2 D* H! f4 R, t<DM name="MacLimitEn" val="1"/> -->>改0 关闭 MAC 地址总数限制
' E) r/ Q. L _# i/ E
' |* [/ T8 o' {' U- R; \
% w* ]1 m8 u1 l Y: J) p: T, P5 B8 w% P; g$ [
补充内容 (2012-8-17 20:41):
) S) X* [7 ], _1 \* Y8 \6 r<DM name="IngressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 1G 模式. A- R* e0 V% [8 E& ^% m6 B" |9 R+ J
<DM name="EgressPolicing_cir" val="102400"/> -->> 改为 1024000 即为 千兆网卡; L! V( y' U! F! S
2 @9 m$ L* o" a补充内容 (2012-8-17 20:44):
7 _: P2 B4 G( k" ^' W/ j1 U* A4 u7 ?说明，某些光猫只有 端口1 启用了千兆方式，2-4都是百兆
) L. M4 E5 q, x& b5 C% k9 N
+ G: z! U, i# W3 U. S0 d2 T补充内容 (2012-8-17 20:51):) g* i$ M/ V( m4 w( b
关于 DDNS ，网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序，用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1 |
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2012-12-19 21:28:11
