微博 微信

Hao4K影音

[分享讨论] 中兴光猫ZXHN-F650不拆机获取超级密码

2021-7-3 12:16:03 3185 0 |只看大图 回帖奖励 |倒序浏览 |阅读模式

流年似春水 帖主

2021-7-3 12:16:03

最新提醒:型号版本都不异,获得不成功的倡议拔掉光纤,不要插光纤重启后再试。
最新更新:我已经把这个进程写成了一键获得工具,大师可以在电脑直连光猫后,翻开软件,输入普通用户名和密码获得,不再需要U盘了,大师可以大胆尝试。下载软件请移步这里:https://www.52pojie.cn/thread-1001172-1-1.html
客岁5月份安装了200M电信宽带,装维小兄弟带来的就是这个光猫ZXHN-F650,它有四个网口,其中一个千兆口,两个百兆口,一个IPTV口也是百兆,还带有一个电话口和一个USB口,以下图:
1.jpg
2.jpg
3.jpg
平常就用了IPTV和千兆口。安装时间接让装维改桥接,他居然不会,我说让他要来超级密码我会改,他用微信联系了机房要来了密码,顺遂改好桥接,测试网速,测试IPTV都一般。比来几天闲着没事,听说电信开通IPV6了,只要光猫改一下设备就行了,本着不麻烦他人的原则,百度了一大圈,没有一篇不拆机、不重置光猫获得超级密码的教程,因而就起头了我的抓包破解之旅,经过不竭尝试分析,终究不负众望成功获得密码。烦琐了半天,下面起头破解进程。

一、首先一定要先检查版本号婚配再操纵
装备范例: GPON天翼网关(4口单频)
产物型号: ZXHN F650
软件版本号: V2.0.0P1T1
别的版本不保证一定通用。
4.jpg

二、预备需要的工具和软件
1、一个U盘,U盘巨细不限,要格式化下,最好格式化成Fat32格式,别的格式没有测试。
5.jpg
2、软件RouterPassView,可以百度。

三、具体破解进程
1、电脑网线直连光猫网口,最好连第一个千兆口,检查一下当地毗连的ip是192.168.1.X网段,假如不是,自己设备成静态ip到这个网段即可。我设备成了192.168.1.3,具体设置以下图:
6.jpg
2、翻开192.168.1.1 登陆,用户名和密码在光猫前面可以看到。
7.jpg
3、检察版本号,确认版本号正确。
假如你的硬件和软件版本都和我的一样。那就按以下大胆方式操纵吧。
8.png
4、将U盘插入光猫的USB口,检察“存储治理”能否识别U盘,假如没识别出,多革新几下,实在识别不出就只要换个U盘再试,直到正确识别以下图。
9.png
5、关键点到了:确保阅读器一般登陆光猫网关,复制以下网址到阅读器地址栏并回车。
http://192.168.1.1/cgi-bin/luci/admin/storage/copyMove?opstr=copy|/userconfig|/mnt/USB_disc1|cfg&fileLists=cfg/&_=0.5060406976503316
假如阅读器输出以下内容,说明操纵成功。
{"setRes":true,"filePath":"/userconfig","percent":100,"transId":0,"fileNum":0}
6、转到光猫网页,“存储治理”-“存储设备”,检察能否有下图的cfg文件夹,
10.png
翻开这个文件夹,检察能否有db_user_cfg.xml这个文件,倘使有,说明你已经成功了,可以拔下U盘了。
11.png
7、将U盘插入电脑的USB口并翻开cfg文件夹。同时翻开RouterPassView软件,将db_user_cfg.xml文件拖动到RouterPassView软件窗口即可看到解密的设置文件,输入telecom停止查找。
12.png
你将看到超级密码以下图,赶牢记下来吧。
<DM name="User" val="telecomadmin"/>
<DM name="Pass" val="telecomadmin23072867"/>
13.png

四、完成破解
这个超级密码是静态天生的,每次重启城市变化,假如不想让它变化,就继续往下看,我个要干掉TR069这个毗连和这项办事,让光猫不接管办事器控制就行了。
用上面你查到的超级治理员登陆光猫。
14.png
点击“收集”-“收集设备”-“收集毗连”,挑选带有TR069的这个毗连,点击下面的删除。
点击“收集”-“远程治理”-“ITMS办事器”,以下图
15.png
取消“启用周期上报”,将“ITMS认证地址”清空或修改几个数字。最初点下面的保存按钮,完成设备保存。到此破解完成,把密码记下来,今后再也不会变了。
原文出处吾爱破解:yulinsoft
回复

使用道具 举报

   发表回复

您需要登录后才可以回帖 登录 | 立即注册

返回列表 本版积分规则

  • 在线客服

  • 返回顶部