中兴电信光猫天翼4.0破解获取超级密码教程

Yunan

适用于 任何电信光猫获取超级密码的教程 https://www.right.com.cn/forum/thread-8235408-1-1.html

题外话 有没有需要挂青龙的 我搭建了一个 需要的话可以自己挂一下可以自动做618红包任务 http://yunan.x3322.net:57832/

第一步光猫拔掉光纤 然后恢复出厂设置 然后进行破解

首先打开CMD 输入

1. cd C:\Users\Yunan\Desktop

复制代码

这个位置是factorymode_crack.exe工具所在位置自己修改
然后输入

1. factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080

复制代码

这样我们就开启了telnet 并且获得了临时的telnet 帐号和密码

接下来 我们打开另一个CMD窗口输入

1. telnet 192.168.1.1

复制代码

确保自己的Windows安装了telnet服务 具体可以百度下
使用临时的帐号密码登录telnet



登录完成我们获取一下光猫的配置我们需要得到telnet的永久帐号和密码

接着打开TFTP软件 在telnet中输入

1. tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

复制代码

ip根据TFTP软件中的ip进行修改



这样我们就得到了光猫的配置文件但是这个配置是加密的 我们需要解密 此Telnet窗口不要关闭接下来还需要用到

使用CMD 打开ztecfg.exe软件所在位置 ztecfg.exe 和光猫配置放在同一目录

1. .\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

复制代码

完成后我们会得到一个break.cfg 文件 打开文件搜索 关键字找到TelnetCfg

得到Telnet 永久账户和密码

user

ZTEGC4813648

但是这个帐号和密码暂时还不能登录Telnet
接下来需要打开 光猫的永久Telnet 回到Telnet窗口 输入命令

1. sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
   
2. sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
   
3. sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
   
4. sendcmd 1 DB save
   
5. reboot

复制代码

命令一行一个输入进去 然后光猫会重启 重启完成 然后插上光纤 注册光猫 提示 浙江地区不需要重新输入LOID 恢复出厂LOID会保留 如果重新输入会导致配置自动下发覆盖 导致Telnet端口封死

现在光猫已经可以上网了并且已经把你的超级密码改掉了

然后获取超级密码

打开一个CMD窗口 输入

1. Telnet 192.168.1.1

复制代码

使用刚才获取到的Telnet帐号密码登录 重新获取一遍光猫配置 这个配置里是包含修改过后的超级密码的

1. tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

复制代码

解密方法看上面的步骤是一样的 这里就不再多说了 解密完成我们搜索 telecomadmin

Pass就是超级密码了




此方法只支持中兴光猫 过几天我会更新一个全电信光猫获取超级密码的方法比这个更简单但是可能会被电信修复漏洞

工具
链接: https://pan.baidu.com/s/1kDfNa7nJ2madFadPlPgnjQ?pwd=y6my

ISHAO

此方式在ZXHN G7615V2-XG型号，版本V3.0.0P1T1中测试不成功，无法转换生成解密配置

zmcxo

中国移动的可以按照这个方法获取吗

springsun82

天翼4.0 中兴F7015TV3测试失败。

ytmxkj

非常感谢，我用这个方法成功了。谢谢

251643711

我这里用不了了，杭州电信！！！！

zdq521yy

试过了工具很好用，不过只能用在老光猫上，G7615的解密不了

kabut天

不知道这个办法现在还能不能用

yunyingguoke

不知道这个办法现在还能不能用

大喵喵呀

好帖，今年最好的贴子

fxrxiong

zfz578051069 发表于 2024-6-12 12:31
如图，最后显示timrout[img][/img]怎么操作，谢谢

我也一样显示timeout,你后来搞定了吗

zfz578051069

如图，最后显示timrout[img][/img]怎么操作，谢谢

matongdtc

        牛笔 大佬成功了 省去了淘宝50块钱！

zfz578051069

eneny 发表于 2023-1-17 13:11
楼主牛逼，按教程。我杭州电信 F610GV9 破解成功，终于换上了华为的8245Q光猫。 ...

怎么操作的？谢谢               

zfz578051069

jjmxh 发表于 2023-3-20 09:02
江苏电信 F610GV9正准备破解，希望成功！！！！

成功了吗？