佛山联通中兴ZXHN F657GV获取超密的宝宝级教程

1M*** · 发表于 2022-3-20 14:42

本帖最后由 1M0re 于 2022-3-20 17:47 编辑

本来想着拿到了公网IP，结果还是NAT3，但是在网上找来找去都找不到方法，默认密码都试了。最后还是靠着看大神的只言片语然后自己慢慢探索整出来的方法，第一次整这些琢磨了6 7个小时，因为忘记记下来LOID，结果就是今天装的宽带隔天就报障。。

操作之前一定要记住光猫的LOID 操作之前一定要记住光猫的LOID 操作之前一定要记住光猫的LOID 用普通用户登录即可

准备的工具有Tftpd64百度就有，以及吾爱破解大神yulinsoft的中兴光猫配置文件解密工具（https://www.52pojie.cn/thread-1005978-1-1.html）如有吾爱论坛可以去那边下载支持作者。

拔光纤用恢复到出厂设置，参照mayi5147大神的贴子https://www.right.com.cn/forum/thread-8159475-1-1.html （如果提示获取失败尝试用管理员权限运行，右键属性兼容性以管理员身份运行三个exe文件都是这样。

获取到之后，如果自动跳转是失败的话自己打开telnet.exe 输入open 192.168.1.1注意空格。然后输入刚刚获取到的临时telnet账号密码（注意&不是账户，密码照打就行不会显示出来。

登陆上去后输入以下命令

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
sendcmd 1 DB save
reboot

命令一个一个输入，复制之后在telnet 右键即可粘贴。此时光猫会重启，重启完成插入光纤，等待注册完成后，打开telnet，用账户root登录密码就是光猫的SN码

打开Tftpd64

然后输入这个命令

tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

再打开解密工具对TFT目录下生成的db_user_cfg进行解密，完事保存在任意路径，用记事本方式打开搜索"User" val=，cuadmin后面一串数字的就是超密。

ei*** · 发表于 2022-3-20 19:14

看看学习学习

lp*** · 发表于 2022-3-20 19:25

学习一下了。！~

nat*** · 发表于 2022-3-20 19:44

有其他型号没

whl*** · 发表于 2022-3-20 19:58

获取超密

pqw*** · 发表于 2022-3-20 20:14

谢谢分享

显示全部楼层 · 发表于 2022-3-20 20:22

提示: 作者被禁止或删除内容自动屏蔽

wfca*** · 发表于 2022-3-20 21:29

看看学习学习

wcl0*** · 发表于 2022-3-20 22:05

我来学习一下

ybw*** · 发表于 2022-3-21 08:19

学习一下，看看怎么操作的。

mayi*** · 发表于 2022-3-21 09:56

自己动手丰衣足食~！

zhangx*** · 发表于 2022-3-21 12:09

谢谢分享

1M*** · 发表于 2022-3-21 19:06

nathanx 发表于 2022-3-20 19:44
有其他型号没

中兴的估计都差不多，我第一次破解，手上只有这个

tyxt*** · 发表于 2022-3-21 20:15

看看学习学习

men*** · 发表于 2022-3-21 20:34

看看谢谢分享

账号		自动登录	找回密码
密码			立即注册

讨好*** 该用户已被删除	发表于 2022-3-20 20:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
讨好*** 该用户已被删除	我的恩山、我的无线 The best wifi forum is right here.
	回复使用道具举报显身卡

佛山联通中兴ZXHN F657GV获取超密的宝宝级教程

本帖子中包含更多资源

评分

点评