中兴F460光猫破解超级管理员

作者:袖梨 2022-06-28

F460 修改telnet的登陆用户名和密码


查看root帐号密码,可以用sendcmd 1 DB p TelnetCfg
修改root帐号,可以用sendcmd 1 DB set TelnetCfg 0 TS_UName XXXXXX
修改root密码,可以用sendcmd 1 DB set TelnetCfg 0 TS_UPwd XXXXXX

删掉TR069后,每次重启路由TR069又冒出来

TR069删掉后要保存的设置,你估计忘记了保存设置。
还有光猫不建议删掉TR069,删掉后很多免费提速活动就没资格参加了

具体过程

ZXA10 F460中兴光猫(E8-C),在第一次安装的时候,超级管理员帐号:telecomadmin 密码:nE7jA%5m 这个是默认的,由安装人员设置好相关设置后,会自动下载配置,这个时候这个超级管理员密码会被修改,修改为telecomadminXXXXXXXX(8个X是8位数字,每个用户是不同的)这种格式。因为很多设置需要在超级管理员下才能设置,所以破解这个超级管理员密码是非常必要的。

方法1:打10000号,报设备号可以查到。(当然最好让安装人员打电话去查),我这里是苏州电信,我自己打的10000,说了很久…………可以查到。这个方法最简单,也最没有危险。

方法2:telnet路由器,进入busybox查看。(这里使用的是winxp,win7如何使用telnet自己去查看)
1.运行CMD,输入telnet 192.168.1.1
点击查看原图

2.连接成功后,会出现F460 login:提示
登陆帐号和密码,多是root,输入密码的时候不会有字符提示 
输入root回车root回车

点击查看原图

 

点击查看原图

2013-04-12 更新:

现在很多地方telnet猫的帐号密码多改了,如果出现错误,可以试试帐号密码多是Zte521,或者帐号/密码:root/Zte521

 

3.登陆成功后,会提示busybox的版本,这里可以进行shell操作了

点击查看原图

4.输入sendcmd 1 DB p UserInfo 

出现下面的东西,看"telecomadmin"这个下面的,我这个是原始密码没改就是nE7jA%5m,改了就是“telecomadminXXXXXXXX”。

        

                

                

                

                

                word" val="nE7jA%5m"/>

                

        
……………………

------成功看到密码,到此结束------

2013-06-20 更新:

查看root帐号密码,可以用sendcmd 1 DB p TelnetCfg

修改root帐号,可以用sendcmd 1 DB set TelnetCfg 0 TS_UName XXXXXX

修改root密码,可以用sendcmd 1 DB set TelnetCfg 0 TS_UPwd XXXXXX

 

2013-04-17 更新:

修改超级帐号,可以用sendcmd 1 DB set UserInfo 0 Username XXXXXX 

修改超级密码,可以用sendcmd 1 DB set UserInfo 0 Password XXXXXX 

 

------未看到密码,请继续下面的操作------

2012-09-10更新:

注意:以下替换操作请谨慎,因为替换操作有一定的危险性!


5.查看所有文件命令ls,进入命令cd,复制命令cp,这里vi编辑命令是被禁用的(这步看看即可,不要做任何操作)
查看文件以及密码所在位置
输入ls,查看所有文件

点击查看原图

输入cd /userconfig/cfg,进入cfg文件夹
输入ls,查看cfg所有文件

点击查看原图

这里我自己查看了一下,db_backup_cfg.xml db_user_cfg.xml多是加密的,可能是防止直接查看吧。db_default_cfg.xml没有加密,你自己可以去研究研究。说不定直接替换密码

6.进入home/httpd文件夹

输入cd /home/httpd
注意:cd和/之间有一个空格的

查看下有没有login.gch,有的话就可以进行下面的步骤,如图用红色全出来的文件

点击查看原图

备份login.gch,以免失败出现问题

输入cp /home/httpd/login.gch /home/httpd/login.gchbak

注意:cd和/,gch和/之间多有一个空格的


7.备份好了文件之后,就是覆盖掉这个文件。
建立好本地ftp服务器,
ftp_login压缩包内有软件和替换文件。

网盘下载:金山网盘 百度网盘

解压到C盘根目录下,运行ftpman文件夹下的FtpMan.exe。可能会弹出防火墙,可选择允许。

注:如果安装了防火墙,最好先暂时关闭防火墙,免的无法使用


下面开始是替换login.gch的操作

命令框中输入wget ftp://192.168.1.2/login.gch

出现如下提示,说明替换login.gch成功。上面192.168.1.2是本地ftp的地址,请自己查看自己的IP地址。
点击查看原图


8.浏览器,输入192.168.1.1

出现F460的登陆界面,左上角出现一段字符串,那个就是超级管理员的密码。

点击查看原图


用户名输入
telecomadmin
密码输入左上角出现一段字符串,一般密码为telecomadminXXXXXXXX(8个X是8位数)这种形式。点击登陆进入超级管理员界面
到此,超级管理员密码破解结束。

相关文章

精彩推荐