本帖最后由 dai_33 于 2024-8-25 19:55 編輯
江蘇移動 ZXHN F7005MV3改橋接破解telnet,具體步驟如下(聯(lián)通電信也可參考):
由于使用捅光貓RST鍵恢復(fù)出廠設(shè)置方法改寫橋接,重新注冊會被覆蓋配置,使用
https://www.right.com.cn/forum/thread-8305693-1-1.html大神提供的方式可開啟telnet
1.拔掉光纖,捅光貓RST鍵恢復(fù)出廠設(shè)置,將管理員賬戶密碼改為默認(rèn),電腦必須設(shè)置 mac 地址為 000729553557 ,zteOnu軟件使用 --new 參數(shù),建議使用powershell,命令如下(聯(lián)通或電信光貓修改對應(yīng)的“user”“pass”)
- .\zteOnu.exe --ip "192.168.1.1" --new --user "CMCCAdmin" --pass "aDm8H%MdA" --port 80 --tp 23 --telnet
復(fù)制代碼
2.登陸telnet :
Login :root Password: Zte521
基本表操作
sendcmd 1 DB all 列出所有表
sendcmd 1 DB p <表名> 列出該表所有行
sendcmd 1 DB set <表名> <行號> <列名> <值> 設(shè)置項目值
setmac show 以十六進(jìn)制字節(jié)顯示本機(jī)的各種串碼等基本信息
setmac show2 明文顯示本機(jī)的各種串碼等基本信息
要設(shè)置的DB為數(shù)據(jù)庫
3.參考
https://dmm.ink/2024/06/01/zxtelnettelnet1/ 把光貓背面的普通用戶提升為超級管理員
- sendcmd 1 DB set DevAuthInfo 1 Level 1
復(fù)制代碼,
參考電信版光貓注冊ITMS
- sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
復(fù)制代碼,
- sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
復(fù)制代碼,修改UserName為你的LOID代碼中的XXX為LOID數(shù)字,
- sendcmd 1 DB set PDTCTUSERINFO 0 UserName XXXXXXXXXXXXX
復(fù)制代碼,
保存配置
5.修改 REG_ID[ID: 2179],使用setmac show2 命令可查看所有可修改項,自動認(rèn)證的PASSWORD,在2179這里修改,就不用在網(wǎng)絡(luò) - 遠(yuǎn)程管理 - password中再次填寫,(PS:我好想只有修改2179有TR069時才不會被覆寫配置)代碼中的XXXXXXXX為網(wǎng)絡(luò) - 遠(yuǎn)程管理 - password中的密碼我的密碼和LOID相同,
4.如果不想被同步配置,被修改管理員密碼可以刪除1_TR069_R_VID_連接,如果只想改橋接,刪除2_INTERNET_R_VID即可,江蘇移動3_OTHER_B_VID和4_VOIP_VID應(yīng)該處于不啟用狀態(tài)(PS:我只有上網(wǎng)和IPTV,親測全刪了只有一個1_INTERNET_B_VID可撥號上網(wǎng)IPTV網(wǎng)線插撥號后的路由器可看IPTV,我的江蘇移動IPTV不走3_OTHER_B_VID,PPS:IPTV好像有網(wǎng)就行,我的是烽火通訊,移動高清盒子6A,PPPS:有個很神奇的現(xiàn)象INTERNET業(yè)務(wù)同時有橋接和路由的情況下,開IPTV,橋接的網(wǎng)就不用撥號,有待進(jìn)一步測試)
5.新建橋接,選bridge,端口綁定所有LAN口,VLAN模式改寫
6.重啟光貓,插上光纖,即可撥號上網(wǎng),因為之前普通用戶已經(jīng)提權(quán),User賬號也可修改配置
如果刪了TR069,則不會被修改管理員賬戶密碼,如果沒刪除TR069,可以登陸telnet修改
- sendcmd 1 DB set DevAuthInfo 0 User xxxxxxxx
- sendcmd 1 DB set DevAuthInfo 0 Pass xxxxxxxx
復(fù)制代碼超級管理員的用戶名和密碼xxxxxx可自行設(shè)置,設(shè)置好后保存
其他telnet命令可參考
https://www.right.com.cn/forum/thread-8393194-1-1.html 大神的帖子,
為了光貓時間準(zhǔn)確,參考
https://www.right.com.cn/forum/thread-8389930-1-1.html,大神的帖子,新建一個路由模式2_INTERNET_R_VID,和刪除之前的一樣
解決運(yùn)營商局端控制橋接限速度
本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請
點擊舉報。