电信光猫天翼网关4.0破解获取超级密码教程 | 您所在的位置:网站首页 › 天易网关路由器登录密码忘了 › 电信光猫天翼网关4.0破解获取超级密码教程 |
电信光猫天翼网关的超级账号是telecomadmin,超级密码是随机的,以telecomadmin开头,后面有8位随机数字,有的光猫只要断电或者重启超级密码就会改变,本教程仅适用于电信光猫天翼网关4.0 中兴光猫版,其他版本型号光猫请勿测试。 天翼网关登录第一步:光猫拔掉光纤,然后恢复出厂设置,然后进行破解。 首先打开CMD 输入: cd C:\Users\Yunan\Desktop注:C:\Users\Yunan\Desktop 代表Windows桌面的路径。这个位置是factorymode_crack.exe工具所在位置自己修改。 然后输入: factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080这样我们就开启了telnet 并且获得了临时的telnet 帐号和密码 接下来 我们打开另一个CMD窗口输入: telnet 192.168.1.1确保自己的Windows安装了telnet服务,具体可以百度下。 使用临时的帐号密码登录telnet 登录telnet登录完成我们获取一下光猫的配置我们需要得到telnet的永久帐号和密码 接着打开TFTP软件,在telnet中输入: tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2ip根据TFTP软件中的ip进行修改 这样我们就得到了光猫的配置文件但是这个配置是加密的,我们需要解密才能用,此Telnet窗口不要关闭接下来还需要用到。 使用CMD 打开ztecfg.exe软件所在位置 ztecfg.exe 和光猫配置放在同一目录 .\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg完成后我们会得到一个break.cfg 文件 打开文件搜索,关键字找到TelnetCfg 大约在12842行。 得到Telnet 永久账号和密码 永久账号:user 永久密码:ZTEGC4813648 但是这个帐号和密码暂时还不能登录Telnet 接下来需要打开 光猫的永久Telnet 回到Telnet窗口,输入命令: sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3 sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 sendcmd 1 DB save reboot命令一行一个输入进去,然后光猫会重启。重启完成后插上光纤,注册光猫。 提示:浙江地区不需要重新输入LOID,恢复出厂LOID会保留,如果重新输入会导致配置自动下发覆盖,导致Telnet端口封死。 现在光猫已经可以上网了并且已经把你的超级密码改掉了 然后获取超级密码 打开一个CMD窗口输入: Telnet 192.168.1.1使用刚才获取到的Telnet帐号密码登录,重新获取一遍光猫配置,这个配置里是包含修改过后的超级密码的。 tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2解密方法看上面的步骤是一样的,这里就不再多说了,解密完成我们搜索telecomadmin 成功得到光猫超级超级密码:telecomadmin05786905 注:telecomadmin后面的05786905每台光猫都是不一样的,随机的。 本文所需要的工具下载链接: https://pan.baidu.com/s/11eo-Jvv5LhK6n3jtRsGwXQ?pwd=evhb 提取码: evhb 复制这段内容后打开百度网盘手机App,操作更方便哦–来自企业帐号【路由网】的分享 |
CopyRight 2018-2019 实验室设备网 版权所有 |