中兴光猫F610GV9获取超级管理员密码

酷酷的白 11,386 浏览 7

中兴光猫F610GV9获取超级管理员密码

前两天,宽带运维师傅来村委会装摄像头,刚好看到他车上放了个光猫,然后找他要来看了一些信息,发现型号是中兴的 F610GV9 是个无WiFi的光猫,三个千兆网口,无usb, 感觉4.0网关降配比较严重,不过正好用桥接,刚好老家的猫只有一个千兆口,想着让光猫做光转换就行,这样负载会低一些。就和运维师傅花了一百买了回来,不过这配置还是觉得有点小贵[aru_15]。

然后今天刚好有时间,就折腾一下,登录老猫copy一下逻辑id和密码,逻辑ID这玩意很重要,在新光猫业务下发(设备注册)时需要用到,不过我发现猫的8080端口进去之后不在和之前猫的页面一样了,现在只有个设备注册按钮了,还有几个被隐藏的,可以提供浏览器调试查看,不过这没啥用。之后就是恩山找了一下相关的信息,上面确实有个工具叫 TelnetONU ,是个付费程序,也有个免费版的,其实免费版也够用了,不过我没用这个工具,因为我电脑启用了telnet客户端和tftp,tftp功能必开,后面导出配置文件需要用到。

中兴光猫F610GV9获取超级管理员密码

在此操作过程中需要用到程序会放到文章末尾,开始折腾。

先注册一下设备,然后把光纤给拔了

获取临时telnet密码

1.下载文章底部提供程序,解压,进入所解压到文件目录中

2.电脑连接光猫网口,在 cmd(命令提示符)输入下面的命令(端口号按设备情况而定):

factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080

3.运行成功之后,user=后面的一串字符就是 Telnet 临时账号,&pass=后面的就是临时密码,如果没出现,就把设备重置一下在运行命令。

获取永久 Telnet 账号和密码

1.运行 tftpd64.exe,在 Server Interfaces 里选择自己的 IP,假设是 192.168.1.2

2.依次输入一下命令:

telnet 192.168.1.1
#在 Login:后面输入上面的临时账号,Password:后输入密码(密码会显示)

tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
# 传文件到电脑,在与tftpd程序相同目录下

ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o config.cfg
# 解密文件

3. 使用记事本或者编辑器打开 config.cfg 文件,搜索关键字 TS_UPwd,看到 ZTEGC153567 的字样便是 Telnet 永久密码,账号是 user

永久打开telnet端口

根据以上步骤获取到永久 Telnet 账号和密码之后,不要关闭窗口,继续输入以下命令,输完之后光猫就会重启,插上光纤,等待几分钟,光猫会自动注册,就能上网了。

此部分已被隐藏

发表评论刷新页面后方可查看

获取超管密码

使用永久 Telnet 账号和密码进入 Telnet 模式,重新导出 db_user_cfg.xml文件,步骤和以上获取 Telnet 相同,只需在解密得到的 .cfg文件中查找 telecomadmin (也是超管登录用户名),找到 telecomadmin2131441 字样的就是密码。

之后你就可以操作光猫了[aru_36]。

参考和资料下载

程序包下载:https://lovebai.lanzouy.com/i63em098724b 密码:dfba

md5 : DCE1B25F19E447B1C91AB6AB616A79E3

【重磅发布】中兴ZTE全系列光猫开telnet工具破解版 感谢 @Jarvis 大佬提供的工具。

发表评论 取消回复
表情 图片 链接 代码

  1. ming654647
    ming654647 Lv 1

    感谢分享!

  2. xdy265
    xdy265 Lv 1

    感谢分享!

  3. 吴迪哥
    吴迪哥 Lv 1

    感谢分享

  4. 微信群
    微信群 Lv 1

    这可是技术大牛的文章,前来支持!

  5. L5猫猫
    L5猫猫 Lv 1

    看看具体怎么弄的,要改个设置

  6. charile
    charile Lv 1

    感谢分享

  7. 淄博测漏
    淄博测漏 Lv 1

    感谢分享,赞一个

分享