光猫超级密码破解

光猫超级密码破解开启WiFi

1. 开启Telnet服务

控制面板 → 程序与功能 → 左上角打开或关闭功能 → Telnet服务器/Telnet客户端处勾选

2. 获取WEB超级管理员密码：

先尝试下面两个默认帐号密码

用户名：telecomadmin 密码：telecomadmin 用户名：telecomadmin 密码：nE7jA

默认登录不成功，使用Telnet登录获取WEB超级管理员密码：

首先，PC连接光猫的1、3或者4口，网卡设置为自动获取IP地址，点击开始 → 运行，输入CMD回车，打开CMD窗口， 输入

Telnet 192.168.1.1

显示： F660 Login:

用户名：root

密码：root 、Zte521、gpon （尝试其中一个） 输入

sendcmd 1 DB p UserInfo 复制代码 显示

红色部分即为管理员帐号及密码，格式一般为（备用）： 用户名：telecomadmin 密码：telecomadminXXXXXXXX

用默认账户登录后在浏览器输入192.168.1.1/backupsettings.conf，下载backupsettings.conf这个文件，用记事本打开，查找“password”得到密码串

如何突破5用户限止：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch

2、输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量 3、输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过255

4、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分

地区可能有这个检查，为安全起见建议大家将这个值改成0

5、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

F460的其他Shell指令。

如何获取超密：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cp tmp/db_backup_cfg.xml home/httpd

2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找telecomadmin就能获取超密）

也可以直接修改超密：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch

2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：修改保存

3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin

4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写）解释：修改密码为password

5、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

删除电信远程控制：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch

2、输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制

3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小写）解释：简明的方法是把 服务器 URL 改掉

4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制

5、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

本文来源：https://www.bwwdw.com/article/mipt.html