湖南岳阳联通光猫超级管理员账号及部分功能破解

光猫型号:中兴F608ZA(wo-27s)
需先准备工具:telnet
windows操作系统原生可能不含telnet工具,请执行下载放置到该路径C:\Windows\System32\telnet.exe
telnet账号:root
telnet密码:Zte521

一、通过telnet命令查看超级管理员账号密码
telnet程序放到指定路径后,运行cmd命令行,输入下述命令回车即可(总有一个可以的):
sendcmd 1 DB p DevAuthInfo
#sendcmd 1 DB p Userinfo

超管登陆地址:192.168.1.1/cu.html
我公司光猫超管账号密码为CUAdmin/CUAdmin#HGU注意区分大小写

二、修改超级密码
输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改超级用户为admin
输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改超级密码为admin
输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存

三、突破8最大连接用户数限止
输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
输入 sendcmd 1 DB set CltLmt 8 Max 16 (注意空格和大小写)解释:修改最大用户数为16,原来是8,可以改成其他数目,建议最大数目不超过255
输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存

四、删除运营商远程控制
输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的远程控制
输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉
输入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 (注意空格和大小写)解释:禁用TR069远程控制
输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存

五、关闭光猫的自动拨号和路由功能
先将路由器的IP的C段修改一下,只要不是192.168.1.1就行,如192.168.38.1
再到光猫的DHCP配置,把启动DHCP服务的勾去掉,确定。
然后把INTERNET连接这里全部删掉,在Internet连接,新建一个连接,业务模式选“桥模式”,端口绑定两个都打勾(如有IPTV就只1打勾),DHCP服务不打勾, VLAD ID填1402,其它不动
接着重启光猫,然后就像以前普通猫+路由一样设置了。把路由器的WAN口接到光猫的端口1即可。
最后在路由器的“网络参数”–“WAN设置”,选择“PPPoE”,然后把宽带用户名和密码填上(在初次安装的派工单上有),点击“连接”,就应该拨号成功了。

部破解项未完全测试,请自行验证。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据