上海电信中兴420光猫，拆机图，红圈是否是串口头，大家一起来努力破解！

maicalyin

appeng 发表于 2013-2-26 22:25
( e! y" b5 F6 {) ~在上海你打10000问是绝对不会告诉你超密的，他们会推说没这个服务，会建议你打96112报修，或者打电话给帮 ...

我装机的时候，装机小工给了我一个固定电话号码，好像是电信机房那边的，打电话过去要超密，就说原来的光猫开启的DHCP是192.168.1.1段的，我想改成10.190.24.1段，所以要超密，电信会给你一个8位数字xxxxxxxx.
然后你自己组合：
用户名：telecomadmin
密码：telecomadmin+xxxxxxxx(刚才要到的)。
4 r5 T% g7 s% ?  P" C& ~5 ^$ R# Z
不过我不这样搞到的，我是导出config.bin在网上解密的！

maicalyin

appeng 发表于 2013-2-26 22:28
; T8 I6 N% `( M: v* w楼主，我想知道如何用Webkit方式“干掉”了TR069远程管理。不让电信远程再更改我的超密了，我已经知道超密 ...

' o) V3 Z( ~2 n+ f+ E" m/ G  o我用谷歌浏览器，在那些灰的上点右键“检查元素”把底出来的窗口里的那个元素属性中的DISABLED都去掉！
$ A! E( {$ X+ Q, ~& H记住最底下有两个按钮也要相同的方法调出来才能提交内容。
) T5 b/ S, K; U) s我是把改户名和密码都成Nothings了！

yxzt

maicalyin 发表于 2013-2-26 21:16
' M& l$ N9 d0 e9 e; a660应该是带WIFI的吧，其实中兴用的方案都是一样的，只是去掉了某些功能就变成不同型号的了！

楼主有没有得到Telnet登陆密码？

maicalyin

yxzt 发表于 2013-2-27 14:44
楼主有没有得到Telnet登陆密码？

1 c  R; _: f8 q5 V没{:9_259:}！

世界因你精彩

你 的图看不见啊能不能发个可以看的到的亲爱
5 z7 X: A; s6 X( U# c& ?0 W

maicalyin

' J- f  M5 @& f( y

世界因你精彩 发表于 2013-3-6 13:34
2 F' a* G4 P' {% R你 的图看不见啊能不能发个可以看的到的亲爱

! _3 m" y1 K4 u* q, w! q" k好晚上回去补充掉链的图！！
) D: G- a2 M. d8 L5 ]# R
5 w  U, C6 ?1 y% i5 s补图
+ e3 G5 k. u7 f* }dmz:
& ^% D. w2 ]- B5 ^5 F4 `6 L; s

1 l$ S3 Z; H7 i; P端口:（远程桌面（3389）访问将映射到内网主机192.168.1.4上去！）
8 C: G2 S7 z2 V, y4 U

maicalyin

5 }3 Z6 k( z7 _. a1 E9 x破掉了，具体针脚定义见一楼或20楼图！！！{:soso__6236112034290849730_3:}

maicalyin

上图~~！


4 [! g+ |( l2 z7 t: B$ r4 Q6 X& Q

4 ^. @! V4 t% w3 _绝对提醒~~，查了很久才发现的！
% x9 D3 h- H  i" @4 T- g6 Z
4 i# q! ]' B) t$ Z, q( [<Tbl name="PortControl" RowCount="8">
8 k7 I1 P3 n3 K5 W% v<Row No="3">
<DM name="ViewName" val="IGD.PortControl4"/>
<DM name="PortValue" val="23"/>
& B$ }& W3 i0 I+ r! }<DM name="PortEnable" val="0"/>   --> 改成"1"!
; k( Q; i6 H9 [2 i( j- u' @
5 R0 Q" V9 G( i3 U, ], h9 r$ E# p</Row>
8 ?+ x3 @1 M# U; z+ e/ k. T" J

maicalyin

0 n+ I0 A( M! R& y+ z4 Vls /home/httpd/

/ e" t. T2 ]5 K5 h( D5 V已经没有 web_shell_cmd.gch存在了！！{:soso_e148:}

2 t9 `9 ^* n* K6 x* Tmld_snoop_gch.gch
.......
. Q' s7 D: j$ b; r! kapp_list_conf_gch.gch
hidden_version_switch.gch    <----- 有木有？
dhcp_hostinfo_gch.gch
.......
js
pon_voip_sipdigitmap_js.gch
9 P) p" w- k: B0 U% X1 j! i
httpd下面所有的文件名列表都在附件里！卖一个猫粮不多吧，如果你实在没有猫粮，发邮件给我，我也发一份给你！
* ]( L- p5 {" Y4 K
拖到浏览器里看，用记事本打开没有换行，都是一堆一堆的！
( q7 a! J" }: I, A% Y; C3 c% A

maicalyin

4 M5 T" ~+ z3 R/ X( a
. z0 |0 m4 c; r0 R  {到此为止，破解工作全部完成，小猫现在想怎么调就怎么调！吼吼~~！
' @9 @) I; E! l8 j& h
/ i! H( b+ |# d/ s4 H6 ?靠近电容的是VCC3.3, TXD, RXD, GND, BL.(用中间三根)
& z6 D! C: ^4 d. K/ P9 F
用TTL转USB，只要接三根！
9 _$ z  c- O1 n0 ~