兆能ZNHE600超级密码获取

jamieochen · 发表于 2021-7-13 18:30

本帖最后由 jamieochen 于 2021-7-13 19:13 编辑

ZNHE600是一款EPON的电信光猫，本地300M标配，硬件版本V1.0。看了一些ZNHG600的帖子，结合自己的ZNHE600，摸索出了一点门路，整理如下：

1. 插一个U盘（fat32）在光猫

2. 打开谷歌浏览器，输入192.168.1.1用普通账号登录光猫，再输入192.168.1.1/cgi-bin/luci/admin/storage/settings进入存储界面

3. 按F12，点击console，输入get_path_files("/mnt/usb1_1/../..")进入存储根目录

4. 打开var文件夹，将文件romfile.cfg复制到U盘

5. 拔下U盘插入电脑，用记事本打开romfile.cfg文件，搜索telecomadmin，超级密码就在后面。

用超密登录后改了桥接，然而并没有什么鸟用，路由器拨号连不上，电脑拨号也连不上，不知道是个例还是普遍如此……

tage · 发表于 2021-7-13 19:42

技术贴，顶一下楼主。

ml991 · 发表于 2021-7-13 20:21

支持楼主！！！

qfnuzlr · 发表于 2021-7-13 21:27

没接触过这种兆能的

jamieochen · 发表于 2021-7-14 19:33

qfnuzlr 发表于 2021-7-13 21:27
没接触过这种兆能的

湖北电信给的，桥接拨不上号，换了天邑和华为都可以拨上。

qfnuzlr · 发表于 2021-7-14 21:56

jamieochen 发表于 2021-7-14 19:33
湖北电信给的，桥接拨不上号，换了天邑和华为都可以拨上。

设置不对，记得遇到过中兴猫
桥接要删除原来的新建连接

jamieochen · 发表于 2021-7-15 12:22

qfnuzlr 发表于 2021-7-14 21:56
设置不对，记得遇到过中兴猫
桥接要删除原来的新建连接

试了一下，删了新建也连不上。老老实实用它的路由模式吧。

qfnuzlr · 发表于 2021-7-15 15:24

改后猫断电5分钟后试一下
不行就问一下宽带安装人员他们应该知道

jamieochen · 发表于 2021-7-15 17:09

qfnuzlr 发表于 2021-7-15 15:24
改后猫断电5分钟后试一下
不行就问一下宽带安装人员他们应该知道

不折腾了，现在用hn8145V，桥接没毛病。

cxxnuist · 发表于 2021-8-22 10:45

找不到romfile.cfg这个文件

zhanbyxc · 发表于 2021-8-22 16:36

大佬，1.2.0版本的上述方法失效！

joecool · 发表于 2021-9-7 20:12

我的新装ZNHE600不能直接拿到romfile.cfg了，只能获取md5加密后的文件。而且path也换了，变成get_path_files("/mnt/usb1_2/../..")
我拿下了passwd文件，里面是标准的unix passwd md5加密，没有salt，大概就是这样

telecomadmin

1$$3BY1PaJsEEMzNMwgcd2Ku.:0:0::/tmp:/bin/sh

$1$$3BY1PaJsEEMzNMwgcd2Ku.这个就是密码的md5值，salt为空
加密后的密码用hashcat没能解密，即使可解也要很久很久
但我这边电信的密码都是telecomadmin+8位数字形式，所以我写了一个程序从telecomadmin00000000开始递增加密然后对比passwd里面的md5值，成功搞定

pamm · 发表于 2021-9-28 00:25

我用telecomadmin登录，一点登录时候用户名自动变useradmin。不知道怎么弄。

Panjean · 发表于 2021-10-5 17:07

看不到任何文件夹或文件

火腿 · 发表于 2021-10-15 17:43

今天刚给我换了一个这个光猫，版本还没回去看，不知道能不能搞定

账号		自动登录	找回密码
密码			立即注册

兆能ZNHE600超级密码获取

本帖子中包含更多资源

相关帖子

点评

点评

点评

本帖子中包含更多资源

点评

点评

欢迎大家光临恩山无线论坛 1/1