楼主本人是湖南地区,其他地区可以当作参考。
固定电话使用不了,一般都是后台没有注册上,因为需要一个固定电话语音鉴权码,而这个密码一般的装维还查不到,或者有的懒得给你查,所以只能靠自己。
前期准备工作:需要找装维拿到宽带LOID的注册密码,有的地区下发业务配置不需要这个密码,可以省略这一步骤。(这一步是为了等下重置老光猫拿超密开TEL做准备)
第一步:老光猫拔掉光纤,然后恢复出厂设置,开始破解。
首先打开CMD 输入:
- cd C:\Users\Yunan\Desktop
这样我们就开启了telnet 并且获得了临时的telnet 帐号和密码
接下来 我们打开另一个CMD窗口输入:
确保自己的Windows安装了telnet服务,具体可以百度下。
使用临时的帐号密码登录telnet
登录完成我们获取一下光猫的配置我们需要得到telnet的永久帐号和密码
接着打开TFTP软件,在telnet中输入:
- tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
ip根据TFTP软件中的ip进行修改,多网卡的下拉选择一个有IP地址的
这样我们就得到了光猫的配置文件但是这个配置是加密的,我们需要解密才能用,此Telnet窗口不要关闭接下来还需要用到。
使用CMD 打开ztecfg.exe软件所在位置 ztecfg.exe 和光猫配置放在同一目录
- .\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg
完成后我们会得到一个break.cfg 文件 打开文件搜索,关键字找到TelnetCfg 大约在12842行。
得到Telnet 永久账号和密码
永久账号:user
永久密码:ZTEGC4813648
但是这个帐号和密码暂时还不能登录Telnet
接下来需要打开 光猫的永久Telnet 回到Telnet窗口,输入命令:
- sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
- sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
- sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
- sendcmd 1 DB save
- reboot
命令一行一个输入进去,然后光猫会重启。重启完成后插上光纤,注册光猫。
提示:浙江地区不需要重新输入LOID,恢复出厂LOID会保留,如果重新输入会导致配置自动下发覆盖,导致Telnet端口封死。
现在光猫已经可以上网了并且已经把你的超级密码改掉了
然后获取超级密码
打开一个CMD窗口输入:
使用刚才获取到的Telnet帐号密码登录,重新获取一遍光猫配置,这个配置里是包含修改过后的超级密码的。
- tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
解密方法看上面的步骤是一样的,这里就不再多说了,解密完成我们搜索telecomadmin
成功得到光猫超级管理密码:telecomadmin05786905
注:telecomadmin后面的05786905每台光猫都是不一样的,随机的。
然后搜索鉴权码:就是搜索你家里的固定电话号码,前面一般都是+86XXXXXXX
黄色的是固定电话用户号码,红色的就是鉴权码,然后把这个鉴权码记录下来。
接着使用刚才获取到的光猫超级管理账号和密码登录光猫后台,查询固定电话配置信息。(其实配置项里面都可以看到,但是还是WEB界面好看一点,一目了然)
浏览器输入192.168.1.1,
这里就可以查看到固定电话的配置信息了,然后拍照保存,直接写入G7615里面就可以了,这个星号的密码就是填写之前获取到的鉴权码。(ps:用户名后面的域名地址别忘记了)