中兴F460 F660通用破解教程，特简单

chaijunhui

自己亲自测试过，非常简单，是转载别人的，请作者原谅！
以下言归正传，开始咱们的破解之旅：（红字为注意事项，蓝字为您输入的命令或所需执行的操作）

$ z  i5 n$ k% M+ m  o7 i. Y5 l1.修改电信的超级用户名和密码
6 O3 w* F8 R) h
此光猫本来具有路由功能，只不过电信在配置中屏蔽了此功能，因此，只要有超级密码，登录了此设备，即可打开此光猫的路由功能。光猫底部的铭牌上的默认终端配置账号和默认终端配置密码都是骗人的，登录进去什么都操作不了。
5 m; d4 o. Z1 R4 G1 I7 `# o
, Q0 i0 j* F. [+ I7 k首先各位用网线（或者无线）连接上此光猫（IP地址一定要选择自动获取），然后在浏览器地址栏中中输入以下地址：
$ |# Z) @( f4 M# Q+ c0 [
192.168.1.1/web_shell_cmd.gch
3 f' J; N# b# P/ F; g（注意空格和大小写，您也可直接复制粘贴以上命令）
如下图：

2013-1-13 14:50 上传
下载附件 (45.05 KB)
% b; v7 q. r1 D4 w命令窗口
4 o! ]! D4 t7 T0 h


( P! q) v6 ~4 @; _然后在 “please input shell command: ”后的方框中输入以下命令：
sendcmd 1 DB set UserInfo 0 Username admin
$ d2 `! Q  `2 d* |" u（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上将超级用户名修改为admin，当然您也可以将admin修改成任意名称
0 u/ k3 H7 t. g; msendcmd 1 DB set UserInfo 0 Password admin
9 c. ]# a0 @8 v: {# J+ R; ]3 X（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上命令将超级用户口令修改为admin，当然您也可以将admin修改成任意字符
2 ]9 Q8 M2 n) i2 g' y  L! vsendcmd 1 DB save
. `  {# b$ j/ G（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上命令是将您修改的超级用户名及超级用户口令进行了保存。

以上三条蓝色的命令都可以直接复制粘贴
8 x) ^8 W# j0 z3 y% G
3 j- t) }& j! Q  |% y, _, [2.用超级用户登录光猫
( M& U1 R; r/ E1 d! l& B# R0 J% s4 H
既然咱们已经有了新的超级用户名和口令，现在就可以登录光猫为所欲为了（嘿嘿嘿嘿嘿嘿~~~~~~）

5 J+ u$ R/ V( H7 `7 q& z浏览器地址栏上输入
, Q0 Q0 I6 {# Q2 ]192.168.1.1/
& V  E- x8 q3 H3 D1 h$ v（注意空格和大小写，您也可直接复制粘贴以上命令）
如下图：
8 n9 k! j- w% C( y, T7 y) b2 i  U
( l% W" C1 S9 v$ C0 d+ t2013-1-13 14:50 上传
. ?; F) B3 \1 d5 n下载附件 (17.19 KB)
登录
1 c& L) `' ~, L% }- C+ q' H

. n( L: R/ m7 _3 A. e
  @" m. D9 V: X( Q9 @在上图中的界面中输入刚才我们修改好的超级用户名和密码，点击“登录”，刚才设置的是admin和admin。

3.路由器内操作

* u& G+ E% ]/ l用超级用户登录路由器后，如下图所示：
0 ?' L) @( b8 f7 M; Y7 i, [
4 l, h0 P" Y9 H+ L: u2013-1-13 14:51 上传
& M/ i  M# N6 g! N& p: z4 b6 [下载附件 (56.41 KB)
) P  h/ P( i7 z/ _4 G8 `9 W主界面1
1 u8 T% j. `5 A+ }0 Q) W
! G- G6 ?  S. |5 w8 c# q


7 Z2 {6 S7 A# Z& V选择“网络”：（鼠标点击图中标红圈的部分）

2013-1-13 14:51 上传
下载附件 (56.83 KB)
# @9 v2 v7 g: O4 Q$ w/ c主界面2
( e) [) ?: K$ S9 y  Z2 W
. B4 x% N9 d$ O3 \" G. H4 z' [
4 ~/ N5 l! W0 A! n, ^5 f) y
* g0 m+ Q# U2 q9 k) m* N$ D, k3 g+ X
4 g. F7 G- U3 Z9 \( {' ^( k打开路由模式并输入宽带账号：（按图操作即可，我稍微在图中加了点儿注释）
% f) o# G" p3 h
2013-1-13 14:51 上传
2 `: N8 ?5 r; {' M0 |6 P% m下载附件 (87.88 KB)
8 h4 Z) M7 e/ \1 v. i设置
( I$ s9 x; Z9 f! P% t
+ |9 A( f% W. R
8 v% w5 S, m, {0 B
, i" m, _, o- x
3 b+ Q% A: a! }( |7 h# W3 Y关于上图中的VLAN ID，大家可以此界面中的“连接名称”，下拉选择框中一大堆连接，找到其中一个类似于"数字1_INTERNET_B_VID_数字2"这样的名称，记下来VID_后的数字2，将数字2填入VLAN ID即可。
- i. p: a6 ^- m. ^
2 [; ]* ]" G7 u2 C# M选择“创建”即可。
0 K* k8 L- W8 ^  D  \% w4 x
# h+ D5 Q# k' g: n理论上说，这样设置之后，iPad、手机和笔记本以及台式机等等连上就可以直接上网了，多方便，可是，我们还没有摆脱电信的控制，如果不幸断电了，光猫重启了，我们前面的操作就白费了，光猫的小jj又没了，一夜回到解放前，重打锣鼓重开张。接下来就该我们的收尾工作了，也是最重要的工作，让电信无法远程控制我们加了小jj后的光猫。

4.让光猫的小jj永久存在

重新打开浏览器并在地址栏中中输入以下地址：
& _8 n& T5 |' f. n% y192.168.1.1/web_shell_cmd.gch
7 y2 ^# k0 W: R) ]（注意空格和大小写，您也可直接复制粘贴以上命令）
7 ^2 [: c% h+ I如下图：
6 v; Q0 l$ H9 V' b2 |
然后在 “please input shell command: ”后的方框中输入以下命令：
: N& K8 }  e  t5 Jsendcmd 1 DB p MgtServer
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：查看一下当前的电信远程控制
: P- Z$ P: C" j# F; wsendcmd 1 DB set MgtServer 0 Tr069Enable 0
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：禁用TR069远程控制
( _; C$ N8 r: m; gsendcmd 1 DB save
$ e  V: a( ^. e) c- q（注意空格和大小写，您也可直接复制粘贴以上命令）解释：修改保存
6 ]  f* t0 R: H+ T以上三条命令是关闭电信利用TR069远程控制光猫，彻底斩断电信的黑手

如果家里上网的设备超过4台（估计大家都超过了，台式机一台，iPad一台，笔记本一台，手机n台），还得把电信加的终端限制去掉，咱们继续输入以下命令吧：
# e1 a' O2 \, |( P. S
7 w7 O" w" Y! n+ ]: G" o' l, s! Ysendcmd 1 DB set CltLmt 8 Max 9
! w2 s) }0 q$ u' H) x0 M( r2 o（注意空格和大小写，您也可直接复制粘贴以上命令）解释：修改最大连接设备数量，红字表示我这里修改的是9台，当然，您也可以修改成其他的数字，但是不能超过255。按照家庭用户，建议修改成20即可。
sendcmd 1 DB save
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：修改保存
5 |: g9 q! F# k" I3 }
) `3 ]4 p$ F) S; D3 q& W* ?2 N关闭光猫的电源，过5-10秒开机，开心的用iPad、手机、笔记本等直接冲浪吧，拨号神马之类的操作，交给光猫去完成吧！

5.结尾兼吐槽
5 E% O; g  _* s) R( H$ G4 R
& F: m$ |( v0 E* e6 j. n实在想不通运营商们都怎么想的，用户付费，运营商提供带宽，为什么还要限制上网的终端数量，好好的设备，还要割掉小jj才提供给用户用。其实现在的运营商和自来水公司、天然气公司一样，把水管和天然气接进用户家里，用户是用水来接热水器洗澡还是接鱼缸养鱼还是接水龙头洗手还是直接浇花用天然气接壁挂炉烧水还是用天然气接气灶做饭，那是用户自己的事情。没见到自来水公司和天然气公司来限制家里水龙头和用气设备的数量吧？

7 ~, M9 [* \0 T( P* u+ ?0 i3 M! e" Z运营商有把钱投入到TR069等远程控制的设备和软件上，还不如投入到接入设备上，为用户多提供点儿带宽，提高一下客户美誉度，多好。

4 g, \) `1 ^5 o

hdfskycat

这个怎么都要顶下!好东东一定要支持!!

加密

老黄历了。

我是横刀

虽然图片看不到
) M7 D5 Q  U) A# K9 |9 t
我新装的也是中兴F460S

dkforex

{:soso_e113:}这个必须支持哟{:soso_e144:}

v123b

图片打不开。不过看到命令觉得应该不错

y0971

我的f660敲网址直接到无法显示 不解啊

stoneone

344627690 发表于 2013-4-11 18:03
先感谢一下楼主  我来学习一下

+ N  G  L8 n$ x& F: C* [5 ~( [老 大 ,现 在 在浏览器地址栏中中输入以下地址：

6 d. U- [! q8 z192.168.1.1/web_shell_cmd.gch
# E6 D9 p- b% r              结 果 是
  500 Internal Error
Error 1501 on file '/home/httpd/web_shell_cmd.gch'.
1 V9 v7 Q% [' Z3 F: ]1 |: ^--------------------------------------------------------------------------------

. Z8 F5 a) |4 U# `4 M% D$ VMini web server 1.0 ZTE corp 2005.
; i& Z0 U- f6 F6 ~怎 么 办 啊 ,请 高 手 指 点

ga02

好东东一定要支持!!