将手头两个光猫破解. 无需拆机,无需TTL.

自己家原来是 中兴 E8C ,然后自己淘宝买个了千兆友华换上.主要是千兆光猫多播才效果.

 

 

通用破解方案

那就是,拔掉光纤 .前提你要知道你的VOID.不然恢复之后就不能注册了.要找电信来了.

如果你拿到了VOID就可以随便折腾.如果没有请不要此方法.

恢复出厂设置(拔掉光纤,直接戳小孔30秒注意灯的变化就知道了 )

使用前台

超级管理员账号登录

telecomadmin密码：nE7jA%5m

 

中兴还有个工程账号,权限更多

fiberhomehg2x0密码：hg2x0

 

这个有个弊端,就是注册后会改掉你密码,关掉工程账号.

 

 

中兴E8C破解

 

方法相当简单,虽说简单破解.

但是可以在任意时候获得超级管理员账号.

不要登录任何账号,直接浏览器打开

http://192.168.1.1/cgi-bin/baseinfoSet.cgi

 

会在浏览器输出json,下面是我的部分内容,有超级管理员密码

   "baseinfoSet_INTERNETEN":"1",
   "baseinfoSet_TR069EN":"1",
   "baseinfoSet_VOIPEN":"1", 
   "baseinfoSet_PRIPROTOCOLEN":"1", 
   "baseinfoSet_QOSEN":"0", 
   "baseinfoSet_PONEN":"",  
   "baseinfoSet_TELECOMACCOUNT":"telecomadmin",
   "baseinfoSet_TELECOMPASSWORD":"telecomadmin22885150"

 

破解后

用超级管理登录之后开telnet

客户端也就是你电脑IP设置为192.168.1.3, 用tftp工具(自己百度找)

telnet连接光猫之后通过这个指令或者光猫全部配置文件.

backup cfg by tftp svrip 192.168.1.3 remotefile hw_ctree.xml

 

配置文件里面有超级管理员账号密码,void,ftp账号,工程账号都有...

老版本直接打开,新版本可能要解密工具,百度有...

 

关闭TR69

我记得好像我是在telnet里关闭的.另外工程账号/超级账号进去有个使能失效的选项,自己找找.

 

友华PT921光猫破解

方法和E8C差不多,可能这个方案可以破解友华其他机器.

 

下面所有方法都是不登录账号的情况下.

如果打不开,请尝试将自己IP设置为192.168.1.3 (这是一个神奇的IP)

 

第一:尝试打开这个链接,如果下载了文件,那么这里有超级管理员密码明文

http://192.168.1.1/romfile.cfg

 

第二,尝试打开这个链接,有个备份按钮,点下,下载配置文件,和上面文件实际是一个

http://192.168.1.1/cgi-bin/upgrade.asp

 

第三,通过这个链接打开telnet

http://192.168.1.1/cgi-bin/telnet.asp

然后通过telnet 链接光猫

telnet 192.168.1.1

账号admin，密码 TeleCom_1234  (2017年之前旧版本可能密码是1234)

 

第四,这里有个大神做的csrf工具

在线破解工具,和方案3类似,不过他传出了参数.

链接

注意,你电脑要联网才能打开这个链接

 

破解后

telnet访问光猫

cd /tmp
cat ctromfile.cfg | grep 'telecomadmin'

或者超级管理员账号.

你也可以直接vi打开这个文件

cd /tmp
vi ctromfile.cfg

 

关闭TR69

用超级管理员账号登录后,TR69删除按钮灰色的

用浏览器调试工具.删除disabled="disabled"

之后就可以点删除按钮了.

 

 

参考

https://www.chiphell.com/thread-1684269-1-1.html