中兴F451超级密码破解 天翼网关超级密码

开启telnet:
1、打开http://192.168.1.1/hidden_version_switch.gch,选择“Default Version”并确定,光猫自动重启
2、telnet 192.168.1.1(登陆)
root/Zte521 有些密码也是root
2、输入sendcmd 1 DB p UserInfo
老本大多数教程会返回超级管理员帐号密码:

<Row No="0">

<DM name="ViewName" val="IGD.UserIF.UserInfo1"></DM>

<DM name="Type" val="1"></DM>

<DM name="Enable" val="1"></DM>

<DM name="Username" val="telecomadmin"></DM>

<DM name="Password" val="telecomadmin55819188"></DM>

<DM name="Right" val="1"></DM>



那请用:sendcmd 1 DB p DevAuthInfo
哈哈成功了
1.bmp
其他说明
补充更多资料:
3.查看当前系统运行的服务状态:sendcmd -pc show
这个就不详细说明了。
4.修改某个表的某个字段的值:sendcmd 1 DB set 表名 行数 字段名 字段值
比如你要修改上面的那个超级密码:sendcmd 1 DB set UserInfo 0 Password 123456
要修改上面的那个用户密码:sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456
行数就是 这个里面No的值,这里是0,下面用户的行数那么行数就是1
字段名就是DM name后面引号中的名称,注意大小写。
字段值就是要设置的值
5.保存对配置文件的修改:sendcmd 1 DB save
不保存也是可以的,最好保存下。
其实还有其他的命令,但是就修改光猫配置来说,这几条命令足够了。
2014-09-27 补充其他命令:
1、查看F460 CPU信息(只能telnet使用):cat /proc/cpuinfo
2、查看和修改超级帐号用户名和密码:
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username admin
sendcmd 1 DB set UserInfo 0 Password admin
3、查看和修改登陆时长
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
4、查看的端口23状态并开启:
sendcmd 1 DB p PortControl
sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口
5、查看和修改Telnet状态
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外网telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 开启本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大连接数为5,防止锁住
6、查看和开启设置FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set TPServerCfg 0 FtpEnable 1 开启Ftp服务器
sendcmd 1 DB set TPServerCfg 0 MaxClient 50 总连接数
sendcmd 1 DB set TPServerCfg 0 MaxPerIp 10 单IP连接数
sendcmd 1 DB set TPServerCfg 0 MaxRate 250000 最大传输数度
7、查看和修改端口速率
sendcmd 1 DB p ETHPORTCONFProduct
sendcmd 1 DB set ETHPORTCONFProduct 0 IngressPolicing_cir 1024000 1G模式(LAN1)
sendcmd 1 DB set ETHPORTCONFProduct 0 EgressPolicing_cir 1024000 千兆网卡(LAN1)
sendcmd 1 DB set ETHPORTCONFProduct 1 IngressPolicing_cir 1024000 1G模式(LAN2)
sendcmd 1 DB set ETHPORTCONFProduct 1 EgressPolicing_cir 1024000 千兆网卡(LAN2)
sendcmd 1 DB set ETHPORTCONFProduct 2 IngressPolicing_cir 1024000 1G模式(LAN3)
sendcmd 1 DB set ETHPORTCONFProduct 2 EgressPolicing_cir 1024000 千兆网卡(LAN3)
sendcmd 1 DB set ETHPORTCONFProduct 3 IngressPolicing_cir 1024000 1G模式(LAN4)
sendcmd 1 DB set ETHPORTCONFProduct 3 EgressPolicing_cir 1024000 千兆网卡(LAN4)
四川电信TEWA-300AI EPON 500没有telnet所有都直接通过web获取超级管理员密码后就可以直接登陆进去
1、获取电信超级管理员telecomadmin的密码
1)打开路由器的web设置,一般是192.168.1.1,用路由器背后的用户名useradmin和密码登录。
访问:http://192.168.1.1/backupsettings.conf
用记事本打开查找:X_CT-COM_TeleComAccount
fj973904
看到密码了把,退出用telecomadmin/fj973904登陆即可

仅有 1 条评论
  1. 出云

    第一部重置的时候需要输入管理员密码,密码是nE7jA%5m

    出云 回复
发表新评论