找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 3608|回复: 12

ZXHN F410Gv9获取光猫超级密码

[复制链接]
整理书签发现保存了一处有用的教程,全网就没见到几个F410V9的相关信息感觉用的人好少
原文来自哔哩哔哩《电信光猫获取超级密码(ZXHN F610G)》,
本文重新整理了下并加入了一些遇到的问题及处理方法,这方法比电脑下软件开telnet又要重置光猫方便很多


需要工具:手机一部(本文以安卓为例,苹果也行的工具叫Stream,过程自行借鉴)、
                手机需安装Http canary抓包软件
                 及安装小翼管家(抓包时有出现网络异常可去360手机助手下载历史版本4.0以前的)


工具不提供了都是烂大街的加之我只有天翼云,好心人给提供下或者自己找吧


第一步软件都装好后登入小翼管家绑定自己的光猫,启动抓包程序http canary点击右下角蓝色圆圈开始干活(这软件头次使用前需要先安装证书,点击左上角三条横线进设置里去安装)


然后返回小翼管家点网关设置


点那个指示灯,开关下(如果打开这界面有提示失败请看下文末



再返回抓包程序会得到如图信息,长按189字样的链接



选择编辑重发进入下一图



进入这界面后往下拉到底,再点击箭头位置会弹个窗



选择在线编辑



完了把这界面替换粘贴成以下内容
  1. { "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }
复制代码




好了我们就返回再点击右上角发送出去



之后再回到一开始的界面会得到一只小黄鸟,点进去



先点击响应再点击预览就能得到心心念念的超密了



id显示什么不重要反正登入用的是telecomadmin,画横线的就是密码了,我这的就很离谱中间居然加了逗号,谁敢信





完了来说下遇到的问题,宽带刚装好时我就下载了小翼管家就发现根本无法控制光猫,刚开始还以为是型号不支持,直到这次才发现了问题,万一真遇到了可以借鉴下我的方法,先试下降低小翼管家版本号在4.0以前,实在不行再捅菊花出厂值
首先因为我们不确定出厂值后是否丢配置所以我们需要准备好逻辑id和宽带账号,
大家应该多少都懂点就不贴图细扯了,正常打开光猫管理界面在最底下有个快速装维入口,进入那个页面用普通账户useradmin登进去能看到有个宽带识别码也就是逻辑id,把它记下,逻辑id的密码一般是宽带账号(我遇到过的),之后就能放心捅了,万幸我这福建是不删配置的所以可以随便捅菊花,在我捅了大概三四次小翼管家就恢复正常可以直接管理光猫了,但是ITMS注册状态反而失效了不知和它是否有关。


再讲个题外话,我开启了光猫的MESH 同步,宽带附带的路由器(华为TC7001)变成了ap,我用VLC打开本地网络显示了如下截图,并且能进入路由器下挂着的电视盒子的文件夹目录,感觉这个或许可以搞事或者上传存放直播源直接就能看电视直播了,方法有两种,第一种文本输入所有直播源后把后缀改成mp4格式,另一种是直接一个直播源单独写一个文档再改后缀成mp4格式,另外那个smbshare我用useradmin账号登入打开是空文件夹,有能力的大佬或许可以看看


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
我的恩山、我的无线 The best wifi forum is right here.
来自手机 | 显示全部楼层
电信通用教程,另外小翼管家4.0.3之前可用,后面的版本一用就断网

点评

2.0的光猫怎么获取呀?  详情 回复 发表于 2023-12-2 21:45
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

这个对特艺的光猫也能用吗?回家试试看
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

我也用这个方法获得了超密,但是TR069删除不了,周期上报也关闭不了,改了桥接后重启光猫又变成了路由模式了

点评

以前我删除41后发现69变成能被修改了,你试试实在不行可以试试F12大法,这是我在查pt921看见的方法估计也能通用  详情 回复 发表于 2023-11-23 15:24
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

谢谢楼主分享,有时间试试
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| | 显示全部楼层
kfkhfj 发表于 2023-10-7 21:10
我也用这个方法获得了超密,但是TR069删除不了,周期上报也关闭不了,改了桥接后重启光猫又变成了路由模式 ...

以前我删除41后发现69变成能被修改了,你试试实在不行可以试试F12大法,这是我在查pt921看见的方法估计也能通用
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

Adolphus 发表于 2023-10-4 18:39
电信通用教程,另外小翼管家4.0.3之前可用,后面的版本一用就断网

2.0的光猫怎么获取呀?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

谢谢分享
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

感谢,用小冀管理4.0.0获取到了
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

大佬,获取到了,但是登陆还是显示密码错误
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

来自手机 | 显示全部楼层
感谢楼主分享,已经成功获取到了
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

大佬,按方法获取以后密码还是不对,登陆链接是啥,192.168.1.1还是需要后面加:8008
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

不开抓包能控制信号灯但是开了抓包就不行了 是什么原因?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /1 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-4-29 02:58

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表