How Hard You Are
How Special You Are

破解电信中兴F460光猫

获取telecomadmin超级管理员信息

开始之前,用光猫背后标签上的默认帐号密码进入后台,在 网络 —— 远程控制 找到LOID号码,并记下LOID,记下LOID,记下LOID,重要的事说三遍

1.打开
先拔掉光纤,在浏览器中打开http://192.168.1.1/hidden_version_switch.gch,选择 “Default Version” 并确定,光猫会自动重启

2.再次打开
当光猫重启完成后,再次打开http://192.168.1.1/hidden_version_switch.gch,选择你所在省份的版本,并等待光猫再次重启

3.telnet登录光猫
用户名:root,密码:Zte521,因为电信会在olt注册成功后关闭telnet,所以我们登录到telnet后输入如下几条命令:

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot

4.获取telecomadmin超级管理员信息
重启之后,先用telnet登陆,之后再插入光纤。等待几分钟之后,随便打开一个网页,会跳转到LOID验证页面,输入你记下的LOID,然后再次等待几分钟,就会提示注册成功,配置下发成功后,运行:

sendcmd 1 DB p DevAuthInfo

找到写有 telecomadmin 的条目处,便是超级管理员帐号密码

5.修改超级管理员帐号密码
用拿到的超级管理员帐号密码登录后台后,你肯定会发现很多新的功能设置,我们需要对其中的一些功能设置做修改,但是电信的超级管理员密码会不定期的修改,为了方便,可以输入以下命令修改超级管理员帐号密码:

sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
sendcmd 1 DB save

6.解除电信远程控制
我们需要解除远控,来防止电信后台修改我们自己的设置,但在 网络 —— 远程控制 的地方,所有的选项都是灰色的,我们并不能直接进行修改。我们可以通过Chrome F12开发者模式的HTML标签,或者火狐的firebug插件,删除对应选项框的对应参数,可以直接修改,但这种方法对于网页不太熟悉的小白来说过于复杂,经过实验发现F420的命令页同样适用于F460,那么,我们可以在telnet中输入以下命令来去除远控:

sendcmd 1 DB p MgtServer
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB save

再次查看远程控制中的选项,发现已经被我们修改成功

7.其他
因为我的习惯是用路由器拨号,所以在 网络 —— 宽带设置 中删除光猫的拨号上网,并新创建一个桥接模式已方便我们的路由器拨号。在修改这些设置之前,为了保险起见,最好截图或者拍照,记录下原来的配置,以防在操作失误的时候恢复,这一步不必跟着我的方法做,因为有些地区会存在不同的 VLAN 号,所以具体教程可以自己百度,网上一大堆

赞(0) 打赏
未经允许不得转载:哪吒博客 » 破解电信中兴F460光猫
分享到: 更多 (0)

评论【支持markdown语法】 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

隐藏