中兴光猫无开启开启telnet界面?超级用户权限太少？光猫H2-2教学案例

HorselONE

中兴光猫无法开启telnet?超级用户权限太少，web访问太低级？看这里，一招教你解决！（本文仅供论讨互相学习使用）

首先我先声明本文章达成条件。

1.已经拥有超密，却还是无法通过web界面打开telnet。无法关闭移动远程服务（界面灰色无法设置）改了又被重新配置，想要通过telnet命令进入设备修改比web界面更高级的参数。

查看LOID 查看password 查看宽带账号密码

查看telnet 修改ftp路径到根 修改rms远程控制

2.本文章不只针对中兴光猫，凡web界面使用可以同过usb口备份配置文件者，都可参考（如图下）

总结:有超密改很多，权限更大，解决远程控制，切断服务器。u盘备份功能。一个u盘（不用空白，尽量整洁点，以免后期配置文件找不到）。

重点！！！提取配置文件后自行备份保存，本教程只做参考，选择即为自愿承担风险与编者无关，备份！！备份！！备份！！

下面我们开始（本文章以吉比特H2-2中兴移动版光猫为例）

运营商中国移动

设备型号H2-2

硬件販本号 HWVer -A001

软件服本号V133.00.03

首先我们先用超密登录192.168.1.1，截图以下信息

宽带账号  Loid账号  rms服务器

最后准备就绪，光猫后菊(bushi)（如图）

插上后界面备份配置文件

拔出U盘找到cfg配置文件(文件名根据自己设备判断，配置文件本身就很显目)

这里这里

之后使用路由解密工具，这里推荐的是这款【 RouterPassView 】

接下来放置桌面打开配置文件（由于软件原因我们无法保存，所以这里建议保存到记事本方面我们修改时一边保存一边查找）

1. Telnet ssh ftp web

2. telnet的账号密码

继续向下查找这里很明显看出密码是设备标识

这里补充一点WanwebLinkToTS 改1 使得web界面的telnet设置功能打开

3. 接下来修改web管理界面的一些设置

4. 接下来ftp

7.修改ftp路径改根目录下后期要什么有什么（毕竟开后门是对自己的保护）

8. 接下来也是关键的几步

改0去除限制

9.

将所有与我们之前找到的信息对比后全部删除并且把enable改0

Enable改0去除所有TR069服务信息

修改的内容到这里就结束了

另外如果你觉得教程中没有你想要的重要功能或者信息可以参考以下文件，通过该文件搜索

中兴光猫 ZXHN F660 Telnet设置代码大全,共300多项

10.ok,接下来是对配置文件中我们重要信息查看的一些操作

（1）查看LOID

前面我们收集信息时保存loid账号

现在我们在配置文件中检索

（2）查看password

额  忘记整了不好意思啊（哈哈哈哈

这里教另外一种方法同样适用

首先我们找到password后点击一次确定

打开F12的开发人员选项用选择键找到密码字段的节点右键创建副本节点

输入以下字节 <img id= "Img_KeyPassphrase" src="img/waking.gif" style="vertical-align:middle">

(大多此类http的网页都可以使用)

将WiFi的可视代码转移至此（出现眼睛图标）点击即可，这里也可以看和loid账号一致

（3）查看宽带账号密码

操作到此结束，保存.cfg配置文件，我们放置回原路径，文件一定要保持不变，理论上只要你不自己除教程以外私自操作，乱删乱改不会存在特殊情况，而且备份文件可以帮你还原样

最后再次强调，重点！！！提取配置文件后自行备份保存，本教程只做参考，选择即为自愿承担风险与编者无关，备份！！备份！！备份！！

接下来无论还原还是修改，操作一致

首先我们将光猫的光纤轻轻拔出，光纤的内心（内芯）很脆弱，我劝你温柔不然该这么久到这里就寄了，一定要拔这时候的光猫依旧是被服务端控制的，很有可能导致你更改配置后又被重新注册内容

将U盘重新插入开头的ｕｓｂ端口，我们在网页中的USB备份中找到U盘已经被读取。

接下来重启光猫，开机，插上光纤，欧克！大功搞成，写修改教程好累，不写了

补充下有需要.cfg文件解包打包工具的看我另外一个论坛，（一般指那种需要认证ｃｆｇ文件的路由，不然直接文本文件改名都没问题，只要文件名一致）

我们看下效果比如最重要的关闭TR069的控制

（不行的建议反复观看重头再来）

教程结束

HorselONE

不好意思各位没有论坛的编辑经验，等我有空了改一下，高清文档的内容是绝对完整的

HorselONE

本文的导向在于指导修改配置文件.查看用户文件信息，去除运营后台修改隐患等

whoweasn

楼主大才  ！！  有个小问题 想请教一下 我的中兴光猫telnet连上后 有一个java 虚拟机 运行占了百分之30的内存  用户是ogsi 不知道能不能干掉

HorselONE

whoweasn 发表于 2022-7-13 20:15
楼主大才  ！！  有个小问题 想请教一下 我的中兴光猫telnet连上后 有一个java 虚拟机 运行占了百分之30的 ...

我主要是华为和思科的企业设备，在家会玩华为的猫，玩中兴光猫只是偶然，因为我的上网需求。然后关于你这问题恩山大佬有一个完全去除中兴光猫H2-2冗余的插件和业务建议你去参考或者请教他，系统纯净的效果相当好，而且专一

HorselONE

whoweasn 发表于 2022-7-13 20:15
楼主大才  ！！  有个小问题 想请教一下 我的中兴光猫telnet连上后 有一个java 虚拟机 运行占了百分之30的 ...

这里是大佬的贴https://www.right.com.cn/forum/thread-6054306-1-1.html

HorselONE

HorselONE 发表于 2022-7-13 23:20
我主要是华为和思科的企业设备，在家会玩华为的猫，玩中兴光猫只是偶然，因为我的上网需求。然后关于你这 ...

另外我对中兴光猫只是在网络这一块类推了下，我不了解他的系统，这基本属于厂家的系统方面，操作也需要一定的Linux基础，而且我觉得很明显，能跑这么大消耗的除了厂家的系统(光猫的系统一般就在java虚拟机里跑)再就是网络的服务，一般运营商也不会总是用服务器占用家用光猫的带宽，所以你是没有必要折腾他的

HorselONE

whoweasn 发表于 2022-7-13 20:15
楼主大才  ！！  有个小问题 想请教一下 我的中兴光猫telnet连上后 有一个java 虚拟机 运行占了百分之30的 ...

闹笑话了兄弟，我没文化，说了一大堆，百度一搜就明明白白，ogsi开放网格服务基础设施该规范和核心部分是一个框架，其中定义了应用程序的生命周期模式和服务注册。基于这个框架定义了大量的OSGi服务：日志、配置管理、偏好，HTTP（运行servlet）、XML分析、设备访问、软件包管理、许可管理、星级、用户管理、IO连接、连线管理、Jini和UPnP。
我不是通信的但是我觉得你应该看的明白他是光猫所有应用程序的服务框架，跑的就是整个通信光猫的服务，你给整了，光猫整个蹦了，没网了你还得刷系统，这些服务你都见过，什么级别不用我说了

whoweasn

原来是这样子的 我以前用过g140w me  那个光猫就是我有个java占内存 要删除启动项才会稳定  我在telnet 移动光猫的时候用top命令看 他占用的资源比较多还带java字样所以以为是运营商的和家亲服务呢  感谢

HorselONE

whoweasn 发表于 2022-7-14 04:18
原来是这样子的 我以前用过g140w me  那个光猫就是我有个java占内存 要删除启动项才会稳定  我在telnet 移 ...

我去兄弟你这恩山币有点离谱啊，两千多，回了四百多个帖子竟然还是注册组我去

superzjg

好东西啊

dingliguo

谢谢分享