2022-2-14记录北京移动破解H3-2S,桥接记录

fafactx

1.获取管理员密码  enable telnet         浏览器输入 ：  http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
2.telnet 光猫（192.168.1.1）  默认密码    账号：CMCCAdmin 密码: aDm8H%MdA
3.解密命令
   sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
   log文件在
   /tmp/debug-decry-cfg     直接vi  搜索或者cat 出来 用文本搜索，注意这里的密码是临时密码。如果不删除 网络中TR069 此密码会周期被移动修改。
4.更改CMCCAdmin密码并save
  sidbg 1 DB set DevAuthInfo 0 Pass fuck;sidbg 1 DB save
  其中fuck是你新密码可以改为任何你需要的。
5.删除TR069 网络，切断移动后台控制！ 此处用F12也可以，鼠标在删除（灰色）右键 Inspect （检查），找到源码，把disable 删除。现在删除就可以点了。干掉他！！！
6.配置桥接模式
   找到网络里面 Internet连接  把没用的连接拍照记录vlan id后都删除，重新建立一个vlan id=10的 bridge即可。
7待研究，是否可以使能SSID1 为iptv 模式电视看IPTV，明天问下移动客户后在update！！！

看到好多要钱分享！！真的不应该。平时好好工作接个私活不行吗。在论坛一块一块的要没啥意思。

PS：这里感谢下 大神无私分享@oick88  
PS:给出几个常用的
#列出所有表
sidbg 1 DB p all
#查看 TELNET 信息
sidbg 1 DB p TelnetCfg
#查看 查看用户 信息
sidbg 1 DB p DevAuthInfo

修改管理员超级账号为 CMCCAdmin (可自定义)
sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin

修改管理员超级账号的密码 aDm8H%MdA (可自定义)
sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

修改配置 永久 开启 TELNET
#开启TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 1
#开放TELNET LAN端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 1

#关闭TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 0
#关闭TELNET LAN端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 0

#修改TELNET账号   改为 root (可自定义)
sidbg 1 DB set TelnetUser 0 Username root
#修改TELNET密码  改为 admin (可自定义)
sidbg 1 DB set TelnetUser 0 Password admin

#修改TELNET账号  改为 root (可自定义)
sidbg 1 DB set TelnetUser 1 Username root
#修改TELNET密码  改为 admin (可自定义)
sidbg 1 DB set TelnetUser 1 Password admin

#记得最好保存下配置
sidbg 1 DB save

省略一堆堆........................

hj57000

谢谢啦，有空折腾折腾

taoimp

感谢楼主分享！！

fafactx

一起玩。志同道合人们。改天在share个北京移动IPTV，之前过期了。

湛蓝夜下

感谢楼主分享！

17688399158

有空试下贵州移动的能破解不

jabber

有没有改较接的教程呀？

fafactx

jabber 发表于 2022-2-16 14:05
有没有改较接的教程呀？

桥接很简单，遇到啥问题了吗 vid 101

jabber

fafactx 发表于 2022-2-16 15:08
桥接很简单，遇到啥问题了吗 vid 101

没有找到具体的桥接教程，还没有改桥接，想改了桥接弄个京东云玩玩。同北京移动宽带。

fafactx

jabber 发表于 2022-2-17 17:19
没有找到具体的桥接教程，还没有改桥接，想改了桥接弄个京东云玩玩。同北京移动宽带。

没研究过京东云，我现在就一个华硕路由器，一个usb hub 1 to 4 然后挂了4个8T 蓝盘。目前觉得够用了。
平时放点4K，放点照片，mac os timemachine，share个文件配合华硕 优秀的扩张性
可以购物
可以映射外网分享文件
可以内置离线bt
还有好多 iptv分流，懒得弄。
iptv+tv软件+百度网盘TV版本够够的了。

e13gon

感谢分享，实测有效。之前在另个回复可见的帖子里，用的也似乎是一样的方法，但是tmp目录里死活没有debug-decry-cfg文件，不知为啥来你这帖子又操作了遍，文件就出来了，目前已经正常桥接上了。

fafactx

e13gon 发表于 2022-2-18 13:42
感谢分享，实测有效。之前在另个回复可见的帖子里，用的也似乎是一样的方法，但是tmp目录里死活没有debug-d ...

share个东西，我一般不躲躲藏藏，积分又没啥用。开心就好了``~~~

colin

支持下LZ。有没有研究过：
1.如何切换gpon和epon
  看里面的有些脚本，都是支持epon和gpon双模的。就是不知道怎么切换
2.看进程列表，里面有java之类的，不知道怎么禁止启动。还有一些插件类的，在状态页可看到，也不知道怎么禁掉。可以手工杀进程，但重启后又得操作。

sgrcxiang

非常感谢分享！

bcras

第二步可以直接跳过，直接修改密码即可