查看: 5294|回复: 21
中兴ZXHN F460S 的telnet口令探测结果
我是江苏无锡电信用户，telnet 的root口令是Zte521，进入后，
执行如下命令
cd /etc) q, ?# }" @+ H- s) M$ A( T8 T
ls db_default*.xml
可见各地默认参数设置文件；- `0 w! @' A&&G' w% O) e9 V2 O
执行命令1 w2 O4 r# |: {3 a0 ^( }
grep TS_UP db_defautl_Fujian_cfg.xml&&等；
可以得到如图反馈，从中可以看出root的默认口令基本上是Zte521，只有福建例外，是 telecomadmin .- T3 ~( y8 H( x* ?0 O* R, |" H, ]5 g9 _
大家可以试试，希望对大家有用。% ~& t" L2 a, D
: [' B6 L' W. H0 B9 O
7 @0 w4 L! i1 F! S/ k5 A
本帖子中包含更多资源
才可以下载或查看，没有帐号？
谢谢分享结果，福建有用
楼主你好，我家的猫和你的是同一个型号，被电信阉割了，所以很郁闷不能直接用WIFI。请问F460S与F460的破解方法是一样的么？
逗逗爸 发表于
10:18 9 w- A$ N&&u+ f" U) x3 c$ w
楼主你好，我家的猫和你的是同一个型号，被电信阉割了，所以很郁闷不能直接用WIFI。请问F460S与F460的破解方 ...- T&&S9 v2 P$ P1 d# Q&&H" y% O
应该是差不多的，我的方法比较传统。就是telnet进去，然后执行命令（论坛里有，自己搜索），得到超级用户口令，再浏览器中用超级用户登录，开启路由 、设置wifi。
但我这个本来就开启wifi的，我本人用路由器的，所以只是进去看看，没有开启F460S的路由，而且直接关闭了wifi (这个操作只需要在F460S上按一个按键就行了）
一路发财 发表于
18:54 2 t$ b% c* y! W4 M+ _) S
谢谢分享结果，福建有用
您是福建的朋友吗？ 确实是这个密码吗？ 我是根据上述信息分析得到的，自己没法验证。
奇怪 我是海南地区的 根据楼主这个方法我已经找到了用户名和密码 但登陆却提示密码错误
是不是一旦复位。
vlan 宽带账号，voip什么的都要重新输入？
应该是的，本人没有试验过。 做好必要的备份。&
kollot 发表于
是不是一旦复位。
vlan 宽带账号，voip什么的都要重新输入？" b3 ?9 s+ g& p' a7 j7 m
应该是的，本人没有试验过。 做好必要的备份。
楼主求问我的光猫是中兴F601,密码就是Zte521太感谢了，F601和460的设置界面不一样看不到VLANID，进入telnet后有什么办法能找到呢？
谢谢楼主分享，但是还是不怎么清楚如何破解。。。
Powered by有什么方法阻止ISP自动升级中兴光猫F460S固件
- 国内专业宽带技术论坛
有什么方法阻止ISP自动升级中兴光猫F460S固件
1、改变telnet登录账户、口令能有效吗？ 2、或者改超级用户口令（但这个我还没有思路）？
如果你光猫开路由，那么破解4台PC的限制后，只需要在光猫的一个LAN口接一个交换机。总之，路由不要多级。
其他回答 (7)
关掉TR069不行？
自己刷机，到一半断电，然后投诉！有点坏！
自己琢磨明白了。本地电信给的光猫F460S,默认就关闭“中间件”了，TR069没有启用。
一般不要去改中间件，那个东西是维护用的，改了以后可能有的地区会出现无法上网的情况，当然以后局端要推送新配置你的就推送不到了，到时候人家升级了，你的还没升级就会导致无法上网。
自己刷机，到一半断电，然后投诉！有点坏！按道理ISP一般不会自动升级光猫的。我猜应该是下发新的配置，这个是为了优化网络。可以有！
如果你光猫开路由，那么破解4台PC的限制后，只需要在光猫的一个LAN口接一个交换机。总之，路由不要多级。
哈哈，确实有点坏啊。不过这也是一种方式之一。
相关知识等待您来回答
该问题来自：国内最大的专业宽带技术交流论坛手机领域专家
& &SOGOU - 京ICP证050897号送走了 2015，迎来了 2016，所谓新年新气象，大家有没有从本周推荐中感受到新气象？
选了 Apple Watch 你会被认为是没眼光，选了劳力士你会被认为是拜金，这种时候也许很...
每讲述一次，都会让人看到一位父亲的心痛欲绝。
在2016年开始的时候出现这样一个消息，对于苹果来说无疑是值得欣喜的。
学霸们都准备好了没？选苹果还是谷歌呢？（说得好像很容易一样......）
一款手机的众多款式中，通常来说黑和白那是一定会有的，实际上深空灰和银色也属于黑和...
在当时，初代iPhone犹如给业界投下了一枚重磅炸弹，并且不停地被人们所提起。
或许，现在更多用户希望iPhone的电池续航能够增加。
《武极天下》今日11点正式上线App Store和各大安卓应用商店。如果你此刻打开商店，会...
为了找回童年顺带报复社会，当这款标榜双角色互动的游戏《Skin and Bones》一上架，小...
话说现在的国产游戏在同质化的道路上已经越走越远，相互抄袭换皮、单纯的数值比拼以及...
也许跑酷游戏还能有更多不一样的内容可以进行挖掘。
如今的大多数 RPG 游戏，都会将怪物的等级与玩家的能力相匹配，然后在通过装备以及其...
《鼹鼠的故事》由捷克斯洛伐克“StudioBratrivtriku”出品公司制作，是非常著名的动画...
Triniti stars 新作《地球守卫：复仇者（Earth Keeper: Avengers!）》是一款画风诙谐...
常规智能手机的像素已经从200万飞速长进到了2000万级别，但是对于传统数码相机来说，...
要是说木制、皮制、玻璃、金属这些就弱爆了，看到“月球表面”你首先想到的是什么？
那么多款Apple Watch配件，总有一款适合你。
体积不小，才 5000mAh 容量就做得这么大真的好吗？
广角、变焦、微距都有，镜头身上还有蔡司小蓝标，品质有保证。
虽然看起来很智能的样子，但如果iPhone被偷了可能就是双重悲剧了。
出门戴表再也不怕没电了，又能再跑几圈！
直接采用 USB Type-C 接口设计，这意味着可直接连接到最新的 12 英寸 MacBook 上使用...
159925阅读
最新破解中兴光猫F420/F460/F460S/F660教程，开放所有功能，wifi，免拨号，去除终端限制
注册时间 最后登录
在线时间1892 小时 UID
主题帖子人气
Stay Hungry, Stay Foolish !
白金苹果, 积分 3781, 距离下一级还需 2219 积分
本帖最后由 dufenk 于
15:58 编辑
不知道现在用这几款光猫的还有多少，聊胜于无吧！
&&现在的Mac、iPhone之类都是连接Wifi的，而电信用的光猫一般需要拨号上网，家里原来用的是上海贝尔的RG2000-CA光猫，前几天无故坏了，联系电信维修，因为和电信的维修员比较熟悉，也知道我的这个光猫是开过路由的（俗称破解），被告知如果换新猫的话是不带路由的，瞬间不爽。家里加上这个光猫已经三个路由了（家里比较大，承重墙实在太多，呵呵），但是没办法，那就来换吧，只能再买个路由器了。第二天来换光猫的时候打开盒子居然看到是带天线的，原来人家帮忙找了一个存货中兴F460S,这个方面电信还是比较厚道的。开过路由之后，晚上家里人都回家了，但是发现只有三个设备可以上网，打10000号求助，原来有限制，完全无语，开了20M的网络竟然只能四个设备上网，只好网上找教程，教程很多，但是都不详细，所以这边删删减减发上来吧，也不知道现在有多少人还用的这款光猫 ~&&
&&透露一下，TB上面问了下，20块钱也能搞定，不过本人没试，人家都写的不提供教程，只提供远程操作 ~
教程：（教程基于Windows）
&&1. 开启Telnet服务
控制面板 → 程序与功能 → 左上角打开或关闭功能 → Telnet服务器/Telnet客户端处勾选
1.png (112.34 KB, 下载次数: 3)
19:43 上传
&&2. 获取WEB超级管理员密码：
苏州地区可以打10000号转人工服务获取（是不是很幸福，很多时候破解不成功就是因为获取不了超级管理员）；尝试下面两个帐号密码（好像没人成功过 o(∩_∩)o ~）
& &&&用户名：telecomadmin 密码：telecomadmin
& &&&用户名：telecomadmin 密码：nE7jA
使用Telnet登录获取WEB超级管理员密码：
&&首先，PC连接光猫的1、3或者4口，网卡设置为自动获取IP地址，点击开始 → 运行，输入CMD回车，打开CMD窗口，
输入Telnet 192.168.1.1复制代码显示：
& & Login:
& & 用户名：root& &
& & 密码：root 、Zte521、gpon （尝试其中一个）
2.png (91.86 KB, 下载次数: 1)
20:05 上传
sendcmd 1 DB p UserInfo复制代码显示
3.png (105.3 KB, 下载次数: 2)
20:08 上传
红色部分即为管理员帐号及密码，格式一般为（备用）：
用户名：telecomadmin 密码：telecomadminXXXXXXXX
3. 用超级用户登录光猫设置路由、Wifi和自动拨号
浏览器打开192.168.1.1,用超级账号登陆
4.png (38.5 KB, 下载次数: 1)
20:16 上传
按照图中设置（借用网上图片）
5.png (70.04 KB, 下载次数: 1)
20:18 上传
&&上图中的VLAN ID,大家可以此界面中的&连接名称&,下拉选择框中一大堆连接，找到其中一个类似于&数字1_INTERNET_B_VID_数字2&这样的名称，记下来VID_后的数字2,将数字2填入VLAN ID即可。
&&有些猫中 INTERNET_B_VID后面是没有VLAN ID的，那是因为它的VLAN模式是UNATG.
&&如果INTERNET_B_VID后面是没有VLAN ID的，那请你在新建pppoE的时候，VLAN模式也要选UNATG,并且端口绑定选项一个都不要勾。
6.png (93.9 KB, 下载次数: 1)
20:27 上传
7.png (46.16 KB, 下载次数: 1)
20:27 上传
& & 在这里将认证方式改为 WPA/WPA2-PSK.WPA加密算法改为TKIP+AES.你还可以修改WPA预共享秘钥，这个是你连接电脑无线、手机连接wifi需要输入的密码。
&&最后点击管理 - 设备管理 - 重启
8.png (92.73 KB, 下载次数: 1)
20:30 上传
&&4. 保护你的破解成果，屏蔽后台
禁用TR069远程控制
&&回到Telnet窗口，输入以下命令，禁用TR069远程控制：
sendcmd 1 DB p MgtServer
&&再输入（解释：禁用TR069远程控制）sendcmd 1 DB set MgtServer 0 Tr069Enable 0
复制代码最后保存sendcmd 1 DB save复制代码5.修改超级管理员密码（步骤参照4）：
输入 sendcmd 1 DB p UserInfo （注意空格和大小写）解释：修改保存
输入 sendcmd 1 DB set UserInfo 0 Username admin （注意空格和大小写）解释：修改用户名为admin
输入 sendcmd 1 DB set UserInfo 0 Password password （注意空格和大小写）解释：修改密码为password
输入 sendcmd 1 DB save&&（注意空格和大小写）解释：修改保存
6.突破用户限制（步骤参照4）
输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9,原来是5,可以改成其他数目，建议最大数目不超过255
输入 sendcmd 1 DB set CltLmt 8 Enable 0&&（注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0输入 sendcmd 1 DB save&&（注意空格和大小写）解释：修改保存
7.关闭光猫的电源，过5-10秒开机就能畅玩WIFI了！
? rMBP·MD664 ? Time Capsule·A1470 ? iPad Air·A1475 ◎ iPad 2·A1395 ? iPhone 6S·A1700 ? iPod Shuffle·A1373 etc.
注册时间 最后登录
在线时间10123 小时 UID
帖子 精华10
主题帖子人气
Think Different
不大推荐破解猫来做路由，性能上还是不行的
以前帮别人破解过不少华为的，容易不稳定和坏
注册时间 最后登录
在线时间774 小时 UID
主题帖子人气
感谢分享！
注册时间 最后登录
在线时间722 小时 UID
主题帖子人气
这个应该是用的太猛的缘故吧，我破过几个中兴华为的感觉都还不错，有的二三年没啥问题呢回1楼ern于 21:06:16发表的: 不大推荐破解猫来做路由，性能上还是不行的
以前帮别人破解过不少华为的，容易不稳定和坏......
注册时间 最后登录
在线时间3073 小时 UID
主题帖子人气
和lz一样，也是破解路由和用户数限制，不过没有开wifi，连接的tc
注册时间 最后登录
在线时间502 小时 UID
主题帖子人气
不懂，限制设备是咋回事，如果变成无线，也会限吗
注册时间 最后登录
在线时间1892 小时 UID
主题帖子人气
Stay Hungry, Stay Foolish !
不懂，限制设备是咋回事，如果变成无线，也会限吗
一样的，只能四台设备上网，除非你例外再连路由器
? rMBP·MD664 ? Time Capsule·A1470 ? iPad Air·A1475 ◎ iPad 2·A1395 ? iPhone 6S·A1700 ? iPod Shuffle·A1373 etc.
注册时间 最后登录
在线时间502 小时 UID
主题帖子人气
就是说加个路由器就行？是因为分配ip的问题？回6楼dufenk于半小时前发表的:
一样的，只能四台设备上网，除非你例外再连路由器......
注册时间 最后登录
在线时间86 小时 UID
主题帖子人气
f660的 破解进去 发现没有vlan id 选untag 无法拨号了
版本是v3.几的 哈尔滨的 阉割了。。。
注册时间 最后登录
在线时间82 小时 UID
主题帖子人气
感谢LZ分享
威锋旗下产品
Hi~我是威威！
沪ICP备号-1 丨 深公安网监备案号 5
增值电信业务经营许可证：
Powered by Discuz!