中兴ZXHN F412/F460/F660等破解超级密码、破解用户限制、关闭远程控制、恢复路由器拨号

适合部分地区的FTTH用户,并不保证全部适用。并且有一定危险性,可能损坏光猫或者导致配置丢失等情况发生,请提前找到LOID,若不能上网将光猫恢复默认输入LOID即可自动注册下载配置文件上网。

本教程仅适合中兴F412 F460 F660等型号。不在列表内的自己尝试。

测试环境:武汉电信10M光速宽带
宽带类型:FTTH
VLAN模式:TAG
VLAN ID:1402
汉阳LOID:HYQ048XXXX(此信息在电信初次安装的派工单上有)

试一下万能密码,用户名 telecomadmin 密码 nE7jA%5m 看是否管用。不过基本都已经在第一次注册的时候通被修改了。

当然你可以先将光猫回复默认,超级密码就会恢复默认。然后再对光猫进行操作,比如修改为桥接模式,使用路由器拨号。

【获取超级密码】

一、在网页获取:

1、打开浏览器输入http://192.168.1.1使用光猫背后的一般用户进入,然后再在地址栏打开http://192.168.1.1/web_shell_cmd.gch

2、输入 sendcmd 1 DB p UserInfo(如无效用 sendcmd 1 DB p DevAuthInfo 试)
可以看到

等信息

3、在页面中寻找telecomadmin字样就可以找到超级帐号和超级密码了。

二、使用Telnet获取

1、开始 – 运行 – cmd ,输入 telnet 并回车(Windows 7 / 2008 默认并不作为组件安装,请到 控制面板 – 打开或关闭Windows功能 中勾选 telnet客户端 )。

2、回车后输入 root 回车,继续输入 root 回车(注意大小写,如果密码不对可以尝试Zte521)。进入linux的BusyBox的shell界面。

3、然后输入sendcmd 1 DB p UserInfo (如无效用 sendcmd 1 DB p DevAuthInfo 试)
可以看到

等信息

4、就可以看到超级用户名telecomadmin以及超级密码telecomadminXXXXXX了。

【修改超级密码】

1、在地址栏打开http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改超级用户为admin
3、输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写)解释:修改超级密码为admin
4、输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存

【突破5用户限止】
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
3、输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
5、输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存

【删除电信远程控制】
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉
4、输入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 (注意空格和大小写)解释:禁用TR069远程控制
5、输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存

【关闭光猫的自动拨号和路由功能】

1、先将路由器的IP的C段修改一下,只要不是192.168.1.1就行,如192.168.38.1

2、到光猫的DHCP配置,把启动DHCP服务的勾去掉,确定。

3、把INTERNET连接这里全部删掉,在Internet连接,新建一个连接,业务模式选“桥模式”,端口绑定两个都打勾(如有IPTV就只1打勾),DHCP服务不打勾, VLAD ID填1402,其它不动

4、重启光猫,然后就像以前普通猫+路由一样设置了。把路由器的WAN口接到光猫的端口1即可。

5、在路由器的“网络参数”--“WAN设置”,选择“PPPoE”,然后把宽带用户名和密码填上(在电信初次安装的派工单上有),点击“连接”,就应该拨号成功了。

This entry was posted in Technology and tagged , , , . Bookmark the permalink. 157,526 views

Related Posts

24 Responses to 中兴ZXHN F412/F460/F660等破解超级密码、破解用户限制、关闭远程控制、恢复路由器拨号

  1. Leehzhang says:

    【删除电信远程控制】
    1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
    2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写)解释:查看一下当前的电信远程控制
    3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 (注意空格和大小写)解释:简明的方法是把 服务器 URL 改掉
    4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 (注意空格和大小写)解释:禁用TR069远程控制
    5、输入 sendcmd 1 DB save (注意空格和大小写)解释:修改保存

    请问如何查看光猫默认的 URL ?
    如果我想恢复这功能呢? 是更改输入 http://127.0.0.1 为光猫默认的 URL ?然后再输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 1 ?(原来的 0 改 1 , Tr069 和 Enable 之间有没有空格的?)
    望指教,谢谢!

    • pop says:

      抱歉,编辑有些问题,是有空格的。默认的URL一般就是192.168.1.1的,更改127.0.0.1的是为改变光猫电信远程控制的URL,并不是你本地管理的URL

    • 赵斌 says:

      你好,我也在汉阳,在沌口,麻烦你加我QQ71262145,我虽然弄到了超级账户和密码,但是我还是操作不了。谢谢!

  2. 无名 says:

    按这个设置之后路由器还是无法拨号成功,光猫超级管理员密码已经修改了,路由器拨号提示678错误,麻烦指导一下

  3. viper_snake says:

    ROOT 以后输入sendcmd 1 DB p UserInfo,显示<Tbl name="userinfo" rowcount="0“就没有了。。怎么解决?想获得管理员密码。。

  4. fhxbt says:

    我的是F412,输入root回车提示“无效命令”

  5. goo says:

    运营商 中国电信
    设备型号 F460
    硬件版本号 V6.0
    软件版本号 V6.0.0P11T1sh
    这个版本的该如何破解?
    无法telnet,无法打开http://192.168.1.1/web_shell_cmd.gch

  6. HJ says:

    没吃开电脑都要手动拨号,而且WIFI无法使用。请问中兴F627如何设置成自动拨号的,并可使用WIFI。

  7. Young says:

    sendcmd 1 DB p DevAuthInfo后查看到超级用户名和密码CUAdmin,但是无法登陆,怎么办呢?

  8. mark says:

    请问 pop F412 V6.0.0P11T1hb 有没有破解的方法呀
    TELNET 和 http://192.168.1.1/web_shell_cmd.gch
    http://192.168.1.1/backupsettings.conf
    等都不行

    谢谢

Leave a Reply

Your email address will not be published. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>