[分享] 电信F450G光猫TTL破解超级密码

a1辅助网提供[分享] 电信F450G光猫TTL破解超级密码的下载地址,长期提供破解软件,各种线报福利等,63729是一个很好的福利资源网站

我们想修改更高级的选项,就必须进入宽带维护人员使用的界面才可以,具体方法如下:
1.使用光猫背面上的默认账户和密码登录以下网址
192.168.1.1:8080
2.然后复制192.168.1.1:8080/dumpmdmd.conf
转存整个MDM来获取配置内容,输入网址即可自动下载dumpmdmd.conf文件
3.用浏览器打开dumpmdmd.conf文件(建议Chrome内核的浏览器,将文件拖入到浏览器即可)
使用Ctrl+F搜索TeleComAccount,
在两个结果中间包含的就是电信维护人员所使用的超级账号和密码的信息,
其中<Username>*****</Username>标签内是账户名,<Password>*****</Password>是账户密码.
注销登录,然后使用获取到的超级账户和密码重新登录192.168.1.1:8080

牛皮,get到了。回去试试
网传用网线连接光猫和电脑,地址栏输入192.168.1.1,不用登录,在空白处直接右键查看源代码,找到telecomadmin password 这一行,后面的就是超级密码

光猫一般都会有TTL插座,如下图

这个插座的插针从上往下数,分别是空、地线、TX、RX、3.3V电源,说到这得先有一个USB转TTL线,我买的是某宝上6块钱的  “USB转TTL ch340模块USB转串口单片机下载线rs232”


USB转TTL线     只需要接三根

RND(黑线) => 接F450G的地线(第二针)

RX(绿色) => 接F450G的TX(第三针)

TX(白色) => 接F450G的RX(第四针)



首先光猫拆开,接通电源,然后把TTL线接好,把USB直接插上电脑,在设备管理器里看看是哪个COM口



然后在终端工具里打开对应的COM口,SecureCRT、Putty、XShell等都行,我这里用的是SecureCRT,波特率设置为 115200



然后连接,接着打开猫的电源,然后就看到一大堆信息。大概等一些时间显示稳定后,按回车,就出现了登录提示。
然后使用root、密码root登录
然后输入 sendcmd 1 DB p DevAuthInfo  获得相关信息,看到了超级管理员账户为telecomadmin以及相关的密码
重新进入web界面,输入获得的超级管理员用户名和密码

扩展命令1,打开telnetsendcmd 1 DB set TelnetCfg 0 TS_Enable 12,打开23端口sendcmd 1 DB set PortControl 3 PortEnable 13,局域网登录允许sendcmd 1 DB set TelnetCfg 0 Lan_Enable 14,插上光纤后不自动关闭telnetsendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 15,最多能够登录5个用户,避免被锁死sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 56,破解最大用户数(本例设置为32,然后关闭了限制)sendcmd 1 DB set CltLmt 8 Max 32sendcmd 1 DB set CltLmt 8 Enable 07,无论进行了任何指令设置,需要使用以下命令保存配置sendcmd 1 DB savesendcmd 1 DB reboot打开telenet后,日后可以直接用telnet登录路由器,用户名是root,密码是Zte521。此外还有额外的命令我没有操作,有兴趣的自己研究下咯?破解打开网页自动跳转LOID注册页面(适用于手工配置,无法LOID注册的同学)sendcmd 1 DB set PDTCTUSERINFO 0 Status 0sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

部分文章来自互联网,侵权删除www.a1fz.com/

www.a1fz.com A1fz网专注于福利分享,各种破解软件学习资料,视频教程等等,如有侵权告知管理员删除
A1fz.com,福利吧,宅男福利,宅男,福利社,福利,有福利 » [分享] 电信F450G光猫TTL破解超级密码

发表评论