|
|
本帖最后由 kofjazz 于 2013-1-12 19:19 编辑
% `7 [6 g- f: S( Y4 w9 e' R
, q- D& T- _* t, B该型号具体信息如下，设备标识号就不放上了，信息中的型号显示为HG220G，外壳上显示为HG220G-U
2 a' K8 z. |6 e/ {# Q$ [' k0 \0 Y
6 c% v3 G8 j5 n l设备型号: HG220G
; P- ?* M5 x! ^$ }+ W) I1 F& I4 h设备标识号: % b' z# ?$ v$ J
硬件版本: E00R1A 6 m+ y \4 D" U; ]& }
软件版本: HG220G_D1.00_JS1209
, \3 d( ~; h+ uEPON状态: 已注册已授权
2 N( S3 i6 ?/ [( a; K, a4 ?- y Z& u5 m! n! U' |& K8 ^
经过几天的尝试，现已破解此型号，步骤如下: [$ i, M3 S- |$ ?
- d/ b: ~7 q6 d$ _: F1.使用猫背后的密码登陆192.168.1.1
7 f- z! q' m0 A% G: c. H$ |- p2.打开http://192.168.1.1/brcm/backupsettings.html，下载配置文件
$ @. c0 R; x# u3.推荐使用notepad++打开刚才下载的配置文件，找寻<isTr069Modifiable>FALSE</isTr069Modifiable>以及<EnableFactoryAccount>FALSE</EnableFactoryAccount>，修改FALSE为TRUE，此处是关闭TR069及打开工程模式账号2 d- I" X* o% z& M H
4.然后找寻<Password>telecomadminXXXXXXXX</Password>（XXXXXXXX为数字，具体每个设备都不一样）或者直接找寻password，可修改为你希望设置的密码，修改后，管理账号依然为telecomadmin，密码就变为你自己设置的密码: @: t2 `9 P4 z4 T5 b
5.修改完成后保存，打开http://192.168.1.1/brcm/updatesettings.html上传配置文件回光猫，等待自动重启完成后使用你修改的账号密码登陆就可以破解为路由模式了/ v' [! `2 C2 G6 v. r
其他的设置，如vlan、路由、wifi等设置参见其他型号的电信光猫，就不多赘述了, Z1 ~, Z6 j; b2 ]
8 I: V( h7 N; z& T0 F
另：工程模式密码, o2 f# B& C k) X
用户名：fiberhomehg2x06 j: K- A1 z+ r0 F+ s
密码：hg2x0
5 ?2 ^ x: F4 P/ O. ^2 |1 g3 S5 z) u1 {# @' N @/ X8 \1 e5 K
0 g- z7 D6 i# v# N3 j
: X, d$ ~1 ?+ }. ]) \; }: [" R
5 F# d/ _+ e+ H1 T& ? n, `4 Y, S o
$ X' @& g5 a5 E) F: b7 x
8 Q( Y6 x- [0 @9 h# b$ j( t9 R" }% D! q' R/ ^
" c2 v1 I: t/ D ]: |, k( p. h+ \
|
|
粤公网安备44152102000001号 
发表于 2013-1-9 21:22:20