上海电信中兴420光猫，拆机图，红圈是否是串口头，大家一起来努力破解！

maicalyin

appeng 发表于 2013-2-26 22:25
在上海你打10000问是绝对不会告诉你超密的，他们会推说没这个服务，会建议你打96112报修，或者打电话给帮 ...

我装机的时候，装机小工给了我一个固定电话号码，好像是电信机房那边的，打电话过去要超密，就说原来的光猫开启的DHCP是192.168.1.1段的，我想改成10.190.24.1段，所以要超密，电信会给你一个8位数字xxxxxxxx.
然后你自己组合：
用户名：telecomadmin
密码：telecomadmin+xxxxxxxx(刚才要到的)。

不过我不这样搞到的，我是导出config.bin在网上解密的！

maicalyin

appeng 发表于 2013-2-26 22:28
楼主，我想知道如何用Webkit方式“干掉”了TR069远程管理。不让电信远程再更改我的超密了，我已经知道超密 ...

我用谷歌浏览器，在那些灰的上点右键“检查元素”把底出来的窗口里的那个元素属性中的DISABLED都去掉！
记住最底下有两个按钮也要相同的方法调出来才能提交内容。
我是把改户名和密码都成Nothings了！

yxzt

maicalyin 发表于 2013-2-26 21:16
660应该是带WIFI的吧，其实中兴用的方案都是一样的，只是去掉了某些功能就变成不同型号的了！

楼主有没有得到Telnet登陆密码？

maicalyin

yxzt 发表于 2013-2-27 14:44
楼主有没有得到Telnet登陆密码？

没{:9_259:}！

世界因你精彩

你 的图看不见啊能不能发个可以看的到的亲爱

maicalyin

世界因你精彩 发表于 2013-3-6 13:34
你 的图看不见啊能不能发个可以看的到的亲爱

好晚上回去补充掉链的图！！

补图
dmz:


端口:（远程桌面（3389）访问将映射到内网主机192.168.1.4上去！）

maicalyin

破掉了，具体针脚定义见一楼或20楼图！！！{:soso__6236112034290849730_3:}

maicalyin

上图~~！




绝对提醒~~，查了很久才发现的！

<Tbl name="PortControl" RowCount="8">
<Row No="3">
<DM name="ViewName" val="IGD.PortControl4"/>
<DM name="PortValue" val="23"/>
<DM name="PortEnable" val="0"/>   --> 改成"1"!

</Row>

maicalyin

ls /home/httpd/

已经没有 web_shell_cmd.gch存在了！！{:soso_e148:}

mld_snoop_gch.gch
.......
app_list_conf_gch.gch
hidden_version_switch.gch    <----- 有木有？
dhcp_hostinfo_gch.gch
.......
js
pon_voip_sipdigitmap_js.gch

httpd下面所有的文件名列表都在附件里！卖一个猫粮不多吧，如果你实在没有猫粮，发邮件给我，我也发一份给你！

拖到浏览器里看，用记事本打开没有换行，都是一堆一堆的！

maicalyin

到此为止，破解工作全部完成，小猫现在想怎么调就怎么调！吼吼~~！

靠近电容的是VCC3.3, TXD, RXD, GND, BL.(用中间三根)

用TTL转USB，只要接三根！