中兴电信光猫天翼4.0破解获取超级密码教程

lywkj

第一步光猫拔掉光纤 然后恢复出厂设置 然后进行破解



factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080


这样我们就开启了telnet 并且获得了临时的telnet 帐号和密码


接下来 我们打开另一个CMD窗口输入
确保自己的Windows安装了telnet服务 具体可以百度下
使用临时的帐号密码登录telnet
telnet 192.168.1.1


登录完成我们获取一下光猫的配置我们需要得到telnet的永久帐号和密码

接着打开TFTP软件 在telnet中输入



tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2


这样我们就得到了光猫的配置文件但是这个配置是加密的 我们需要解密 此Telnet窗口不要关闭接下来还需要用到

使用CMD 打开ztecfg.exe软件所在位置 ztecfg.exe 和光猫配置放在同一目录


.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg


完成后我们会得到一个break.cfg 文件 打开文件搜索 关键字找到TelnetCfg




得到Telnet 永久账户和密码
但是这个帐号和密码暂时还不能登录Telnet
接下来需要打开 光猫的永久Telnet 回到Telnet窗口 输入命令

• sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
• sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
• sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
• sendcmd 1 DB save
• reboot