上海电信中兴420光猫，拆机图，红圈是否是串口头，大家一起来努力破解！

maicalyin · 发表于 2013-2-27 08:46:24

本帖最后由 maicalyin 于 2013-2-27 08:47 编辑

appeng 发表于 2013-2-26 22:25 }* ?: Y+ Q8 \. o: Q$ |7 V& q
在上海你打10000问是绝对不会告诉你超密的，他们会推说没这个服务，会建议你打96112报修，或者打电话给帮 ...

我装机的时候，装机小工给了我一个固定电话号码，好像是电信机房那边的，打电话过去要超密，就说原来的光猫开启的DHCP是192.168.1.1段的，我想改成10.190.24.1段，所以要超密，电信会给你一个8位数字xxxxxxxx.
然后你自己组合：
用户名：telecomadmin
密码：telecomadmin+xxxxxxxx(刚才要到的)。

不过我不这样搞到的，我是导出config.bin在网上解密的！

maicalyin · 发表于 2013-2-27 09:04:47

appeng 发表于 2013-2-26 22:28
. l' K# T/ u4 ^' B) ]# [楼主，我想知道如何用Webkit方式“干掉”了TR069远程管理。不让电信远程再更改我的超密了，我已经知道超密 ...

我用谷歌浏览器，在那些灰的上点右键“检查元素”把底出来的窗口里的那个元素属性中的DISABLED都去掉！
记住最底下有两个按钮也要相同的方法调出来才能提交内容。
我是把改户名和密码都成Nothings了！

yxzt · 发表于 2013-2-27 14:44:56

maicalyin 发表于 2013-2-26 21:16
: f. F1 x6 u2 f: X- P$ { s660应该是带WIFI的吧，其实中兴用的方案都是一样的，只是去掉了某些功能就变成不同型号的了！

楼主有没有得到Telnet登陆密码？

maicalyin · 发表于 2013-2-27 22:22:04

yxzt 发表于 2013-2-27 14:44
& A& M& y. B7 G3 {1 v8 @3 h楼主有没有得到Telnet登陆密码？

没{:9_259:}！

世界因你精彩 · 发表于 2013-3-6 13:34:59

你的图看不见啊能不能发个可以看的到的亲爱

maicalyin · 发表于 2013-3-6 15:56:48

本帖最后由 maicalyin 于 2013-3-6 19:11 编辑

世界因你精彩发表于 2013-3-6 13:34 ) {( a$ [5 ?0 \ ^
你的图看不见啊能不能发个可以看的到的亲爱

好晚上回去补充掉链的图！！

补图
dmz:

端口:（远程桌面（3389）访问将映射到内网主机192.168.1.4上去！）

maicalyin · 发表于 2013-3-6 16:11:53

本帖最后由 maicalyin 于 2013-3-6 21:29 编辑

破掉了，具体针脚定义见一楼或20楼图！！！{:soso__6236112034290849730_3:}

maicalyin · 发表于 2013-3-6 20:57:12

本帖最后由 maicalyin 于 2013-3-6 21:30 编辑

上图~~！

绝对提醒~~，查了很久才发现的！

<Tbl name="PortControl" RowCount="8">
<Row No="3">
<DM name="ViewName" val="IGD.PortControl4"/>
<DM name="PortValue" val="23"/>
<DM name="PortEnable" val="0"/> --> 改成"1"!

</Row>

maicalyin · 发表于 2013-3-6 21:09:52

本帖最后由 maicalyin 于 2013-3-8 16:04 编辑

ls /home/httpd/

已经没有 web_shell_cmd.gch存在了！！{:soso_e148:}

mld_snoop_gch.gch
.......
app_list_conf_gch.gch
hidden_version_switch.gch <----- 有木有？
dhcp_hostinfo_gch.gch
.......
js
pon_voip_sipdigitmap_js.gch

httpd下面所有的文件名列表都在附件里！卖一个猫粮不多吧，如果你实在没有猫粮，发邮件给我，我也发一份给你！

拖到浏览器里看，用记事本打开没有换行，都是一堆一堆的！

maicalyin · 发表于 2013-3-6 21:24:48

本帖最后由 maicalyin 于 2013-3-6 21:26 编辑

到此为止，破解工作全部完成，小猫现在想怎么调就怎么调！吼吼~~！

靠近电容的是VCC3.3, TXD, RXD, GND, BL.(用中间三根)

用TTL转USB，只要接三根！

账号		自动登录	找回密码
密码			注册

上海电信中兴420光猫，拆机图，红圈是否是串口头，大家一起来努力破解！

点评

点评

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源