找回密码
 注册

QQ登录

只需一步,快速开始

查看: 51751|回复: 79

中兴F660 网上收集的破解教程

[复制链接]
发表于 2012-10-17 21:30:49 | 显示全部楼层 |阅读模式

0 W# G( C* Y+ Q  P1.打开浏览器http://192.168.1.1/web_shell_cmd.gch; _( j' [1 I' A7 t# a
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:查看用户名密码,默认为telecomadmin/telecomadmin+数字/ j, q& t! K0 ~6 i& D: [
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin! ^4 \% T1 l6 V5 R. H- Z' ]7 k$ m
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改密码为admin
+ }+ G/ Y9 c& r. Y$ A3 X% q! [5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
/ p; ^- t# e, O) n  L4 M. r- l: O$ M& H+ b6 |+ ~
二、修改远程控制,防止远程修改你的超级账号,对一些功能做出限制2 ]! G0 e5 w7 c! t5 p- k
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch3 r, d3 O4 a# G
2.输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
2 e1 M8 \6 ?6 R1 d1 ~5 S7 k' m& M3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 (注意空格和大小写)解释:简明的方法是把服务器 URL 改掉" D9 w" J8 m% p. O
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制
. D/ k; {/ \' W- W! b- m  w) c4 e- s5.输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存
/ Y9 ^! S! O3 h6 j
- F8 e8 B2 j: f
5 U4 d* I  N- M" `+ f" G三、开启光猫自动拨号
  Y. j; }- \% P1 T) b5 g  p! S新建WAN连接,勾上LAN1、3、4和SSID1,LAN2和SSID2由于绑定ITV,所以不能勾上,否则ITV看不了。在用户名和密码框填上家里( t5 ?, ~; n4 l+ v
上网账号和密码,然后点创建或保存,搞定。
+ M( }3 [9 |  p$ J; S* p& b0 K& ?  \

/ b8 R( w' D0 Q6 ^0 x4 V4、sendcmd 1 DB set FTPServerCfg  0 FtpEnable 0" F2 v! @7 I2 d8 f9 e- v, N

" ~3 E- }$ B( U; s* F( B5、sendcmd 1 DB set DHCPSHostCfg 0 DNSServers1 你想改的DNS地址10 t2 _1 T' `3 V5 A
' u  l% T: g( `) B6 k
电信DNS 61.128.128.68 61.128.192.68
5 U4 I# Y5 R( Q% I7 ?& ^! d3 |# ^$ |6 a$ p6 {: H2 w
http://192.168.1.1/hidden_version_switch.gch切换配置文件
$ m( ]+ B3 D6 m/ k* Z
0 E  f" k, H( j0 s( {8 t===首先说明几点:
: n9 d7 I8 J! O& z8 ?8 y1. xml 当然是要明文的。没有明文的,只能丢失配置完全重新写一份。
) v% c& U6 i0 W* w; f7 T2 F2. tr69 远程控制必须去掉,因为限制会被重新加上使破解失效。  最简明的方法是把 服务器 URL 改掉:
( P' |4 m) G( l$ |' X   比如http://devacs.edatahome... 那个,改成 http://127.0.0.1 8 H3 W& U; U" D( {0 U9 p- I
3. 原来MaxUser是 PPPoE 代理的控制项,无关痛痒& R6 A* U# s/ Q. [, G, v

0 _/ U/ K# e- W- |+ D( t===破解方法:4 A) {) s, E7 e% q
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符,这个可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个,, T+ e, _$ Z" \- k6 e' R
IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限制多少个。所以% t0 m$ S& y) P/ Z
只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。比如:* W5 l% @" h2 x. g
3 v: `% G6 ^8 g+ V: V; h
<Tbl name="CltLmt" RowCount="9">8 E4 \! ?5 B% A1 C' \
<Row No="8">+ o/ h* K7 P! U, h% e& M
<DM name="ViewName" val="IGD.CltLmt9"/>  y& G; \8 O2 i5 m7 c
<DM name="Enable" val="1"/>            ---->>改成 0 ,就是去掉限制
3 A" N+ _! i# ?# x5 F# _% M' f<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端( H- J2 A' w. \  s% V
<DM name="Max" val="4"/>               ---->> 就是限制最大数量8 o8 u  a$ H) |$ h
</Row>7 S# R7 P# _( o
</Tbl>8 m' D% a9 |; \! ~+ H; \9 H& M# D

4 U0 Q9 X, O( I' c# m另外,如果 xml 里面完全没有 CltLmt 字段,则执行默认限制4台,需要添加回来。CltLmt 猜测英文含义就是 Client Limit ,客户端限制,
4 D& H4 z% B/ @) v; a& [( C明了。+ T9 P0 s" k) h. Q/ X1 R: ?# A
  \! o+ u5 i' g( |& C/ I  i+ K
RG200O RG201O 非常简单,超密登陆网页后,输入以下网址,接下来人人都知道了:& E# C! b* c) b0 t* ^7 u+ V
0 g3 m2 e) Y, e# u# {6 `
http://192.168.1.1/mwbcfg.html4 X; \4 O; X7 j1 \4 C) \" E
1 S# R1 O% P; ~; ]: A$ L: o: A
补充一些有用的其它修改项目:
; A1 F( ~) h8 H) {5 o. b* ]: Z# V# G1 y) E  w
1. 搜索 “UserIF”,延长 网页登陆超时保护 + e8 f& A. O1 m5 ]
6 W' I' x; s' O" N. M
<Tbl name="UserIF" RowCount="1">9 ~, h* E- o0 N! H
<Row No="0">
: b2 _+ j9 ^' i<DM name="Timeout" val="5"/>    ----->>网页登陆超时保护,默认5分钟,改为30吧,省得一会儿就踢出去了。。。" Q3 R; C) i; g" I/ b
<DM name="Language" val="2"/>" E8 Y2 @( M+ }" M
</Row>
. e* R: m2 {6 V; @( v+ R  q
' Y: M" x7 B7 \% ]1 [/ _8 Z5 y. i7 Y2. 搜索 “UserInfo”,修改 网页管理员密码: J. A  h: u0 b

* ^3 }0 X- w+ k3 p<Tbl name="UserInfo" RowCount="4">
& p2 ]; P- w6 k& O2 l: P& ?6 l<Row No="0">
; u0 Q* c; e/ Z<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
; M9 e; @. b$ G" ^! d- Z. j0 k2 M$ H<DM name="Type" val="1"/>. K0 s: b8 S3 B8 b+ A, i
<DM name="Enable" val="1"/>
  k7 y1 |* }* A' s+ ~, `<DM name="Username" val="telecomadmin"/>   ---->>改成自己喜欢的咯!!! R1 |- D0 j, `
<DM name="Password" val="nE7jA%5m"/>        ----->>改成自己容易记住哈。。。。
% i4 _/ ?2 }) `- A! a6 O. Z  E<DM name="Right" val="1"/>
) M8 q) p* S% o9 A! A+ O</Row>
) I" F: t. ]# A1 n% J/ x9 s" l# }7 U+ Z: P4 B, p
3. 搜索 “telnet" , 修改 telnet 配置- |, [* N# H4 @" ]% K: V

3 l4 b* O7 n" K# r<Tbl name="TelnetCfg" RowCount="1">' A0 a- ?0 T4 a
<Row No="0">! B& O. \0 @0 N" }
<DM name="TS_Enable" val="1"/>
, v% A1 H; S" ~0 U3 l- a<DM name="Wan_Enable" val="1"/>      ---------->>改成 0 ,防止外网访问+ y* D8 ^: E0 d# s4 W# D  o4 E
<DM name="Lan_Enable" val="0"/>
- j& ?  ?! f4 H; G<DM name="TS_Port" val="23"/>         ---------->> 端口" L" I- G/ B9 @0 X2 l  U
<DM name="TS_UName" val="root"/>      3 g2 \/ ~2 ^. q
<DM name="TS_UPwd" val="root"/>         ------->>修改默认密码,防止被攻击
7 _* I' B6 N# M- O<DM name="Max_Con_Num" val="2"/>    ------telnet 最大连接数,改大一些,防止锁住
7 [" l  Q7 F1 s<DM name="ProcType" val="0"/>, ^3 t. i# I& U2 a- R! w
</Row>
( `4 ^+ W# Y4 h1 E; n9 }. U! J. ^
, j0 ?0 r2 z; R3 U4 m- R4. 搜索 ”ftpserver", 开启 ftp ,抛开u盘,极大方便配置文件修改:
5 H! r5 `! d4 K/ V" e3 h
5 m* d6 W, e# ~<Tbl name="FTPServerCfg" RowCount="1">
3 D+ y+ P0 C: e  N<Row No="0">
' u, Q% H' Y+ U0 T7 N7 ]% o. j<DM name="FtpEnable" val="0"/>     ---->>改1启用 ftp 服务器
& W  l; w$ w! f/ Y7 g0 p# P<DM name="ServerPort" val="21"/>
( X8 y% d7 n6 V: V/ z% M<DM name="WanIfEnable" val="0"/>    . `* x" M3 y  T- r/ _" X
<DM name="FtpAnon" val="0"/>
5 U- R) _# z! x* a! s5 N<DM name="WanID0" val=""/>
' m. Y3 M* W& \2 o2 R<DM name="WanID1" val=""/>( O' M- n; D7 U1 E+ H% }3 _
<DM name="WanID2" val=""/>
  S" b- S, v' s& x3 ]5 w: T9 [; r<DM name="WanID3" val=""/>" I3 O8 A. B+ v. J1 L  p9 b
<DM name="WanID4" val=""/>
0 ]& V- u- v4 p. A7 q<DM name="WanID5" val=""/>
& y1 {; b/ I  T<DM name="WanID6" val=""/>
+ v/ m! t( x1 H! t/ v<DM name="WanID7" val=""/>$ n7 u/ x' a' ~) h
<DM name="MaxClient" val="5"/>     --->> 最大总连接数,改大一些" }! z5 V( s9 n# E9 k" c3 \2 g
<DM name="MaxPerIp" val="5"/>     --->> 最大单 ip 连接,改大一些; c7 s; q# U% V0 O+ ]
<DM name="MaxRate" val="250000"/>   --->> 最大传输速度,改大吧, g# A8 C0 n7 t# M3 S% w
</Row>
6 F* k$ J1 z; Q! n1 G</Tbl># @& ]* Q- I; r- o
<Tbl name="FTPUser" RowCount="8">7 N. t# H3 J0 |  N. ~2 s5 G* f
<Row No="0">
3 U# G% n8 ~/ \0 J# U1 [<DM name="ViewName" val="IGD.FTPUSER0"/>
7 }% C# T$ H) G! a. P9 }( P<DM name="Username" val="admin"/>   ---->> 修改默认 ftp 用户组和密码
1 I; z( w" s6 X" L4 I. Q1 j$ \* N<DM name="Password" val="admin"/>
  L& s) q7 x4 T' \: o<DM name="Location" val="/mnt"/>       ----->>修改为 / ,以便访问整个文件系统
  J0 Y0 E, R4 T- H<DM name="UserRight" val="3"/>
* d/ |& t6 {' R</Row>
! \. T% o1 u0 \2 c- c0 N  R2 u; T
; k2 d! h% t: ~; F3 e: T

" L" A2 k/ z9 U8 `' [- R8 Y% z; N: D' V' L  t7 H; i8 D  H0 M

2 H7 d( @' m8 Z8 Z/ Z" u. Q2 w! e- L( @- a: B# a
补充内容 (2012-8-17 20:36):
% u# T4 T) U; i# x6 ]5. 搜索 EnablePassThrough , 启用 PPPoE 转发(relay) 或者叫 路由桥混合模式, 实现多次拨号,叠加带宽。当然 帐号本身允许 多 Session 数量。5 [- v- i" @) F; |  }
5 J. G+ H# y$ k
<DM name="EnablePassThrough" val="0"/>         --> 改1
  }/ z. \& a- V% @4 x
6 V) q" d  X' S3 w补充内容 (2012-8-17 20:39):
$ p- n- G. b6 i& w$ F4 E6. 搜索 ETHPORTCONFProduct ,配置4个网口的参数,打开4个口 千兆模式
2 g4 ?+ N2 A% d' T0 }5 d$ R* }- L/ k, V4 n. [$ x; G1 v
<DM name="PortIsolateEn" val="1"/>   -->>改0 关闭端口隔离,有助于提高交换机性能* x% q5 w6 `# q. P
) [' {3 z7 k4 D3 p# F; u) H
' N, R, m% {( J9 ~+ ^. b( n+ Y8 U. W
补充内容 (2012-8-17 20:40):0 j, ]2 y4 a. |9 z
<DM name="MacLimitEn" val="1"/>       -->>改0 关闭 MAC 地址总数限制
: t6 h: _) v, I8 q. o: |  [/ x0 e0 j4 A/ N6 ]2 z+ V

1 e. ^7 K) F/ R! O
7 K/ A3 r$ m% P# d" U8 B补充内容 (2012-8-17 20:41):' t/ L2 b" ?: `& {, W& e
<DM name="IngressPolicing_cir" val="102400"/>  -->> 改为 1024000 即为 1G 模式
1 T' C; ?% J1 N9 x<DM name="EgressPolicing_cir" val="102400"/>   -->> 改为 1024000 即为 千兆网卡
! v  @, q& }! ?: u8 [- k/ y3 E  p) B0 f1 b5 ^5 }+ w. o2 H
补充内容 (2012-8-17 20:44):$ R7 v, s, m. G0 c
说明,某些光猫只有 端口1 启用了千兆方式,2-4都是百兆
% c7 V- C% \2 C6 r% l; x" b
3 o, \+ N3 }( V9 |8 s; C1 m# c补充内容 (2012-8-17 20:51):/ E9 g9 D/ ]" `! L! y
关于 DDNS ,网页内置的 DDNS 标准是采用的 http://gnudip2.sourceforge.net/ 格式。 并不适用于一般的 DynDns 。 替代方法是用 wget 程序,用 URL 更新形式进行。自动执行可以放到 /usr/local/ct/rcS1
+ O+ Q3 o2 S; J# C  a) y0 Y' W& `/ C( A

评分

参与人数 1贡献 +1 收起 理由
YES东 + 1 赞一个!

查看全部评分

发表于 2012-10-18 16:33:23 | 显示全部楼层
收藏,留个记号
发表于 2012-10-18 21:50:08 | 显示全部楼层
不错,没收猫粮,谢谢楼主
发表于 2012-10-21 19:20:42 | 显示全部楼层
收藏,留个记号% q$ I2 [* X& p% [! o1 y; Z" O+ `

, M% [! t, |. _. d' e8 ?' |, `
发表于 2012-10-23 22:46:43 | 显示全部楼层
非常不错的资料,希望大家和楼主一起继续丰富这个帖子的内容
发表于 2012-10-29 12:29:28 | 显示全部楼层
很舍用,我下载就按这个方法高了
baips7758 该用户已被删除
发表于 2012-10-31 12:14:30 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
小城茂哥 该用户已被删除
发表于 2012-11-3 12:16:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2012-11-9 15:52:08 | 显示全部楼层
备注,收藏
杨羽12 该用户已被删除
发表于 2012-11-13 15:36:01 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-5-7 06:09 , Processed in 0.027906 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表