中兴 ZXHN F450 2.0 光猫实现全远程读写文件——探索记录

ltf

最近回乡下，光猫的 WiFi 用户数不够了，家里人买了台路由器，但是缺根网线。我也不知道怎么想的，就开始尝试获取它的密码。但是它好像不识别我的 U 盘，NTFS 和 FAT32 都试过了，就是没反应……


然后我就用 https://www.jarvisw.com/?p=1517 的方法通过 telnet 登录了终端开始探索。

我最初的想法是在外面开一台服务器，光猫上传。无奈系统缺 curl，我尝试下载预编译的文件，猛发现这台机器的架构好像是……







armv7l？

给这个架构的预编译包好像有点少，我便在 wsl 和 GitHub Codespace 上同步下载交叉编译工具，尝试编译一些包。Makefile 构建我还不是很熟，最终我编译出了一个可以用的 lrzsz，还在电脑上安装了 XShell。



第一次构建成功的时候，程序报了 File not found 错误，我思来想去，发现应该是系统里没有动态库，又摸索了一会儿，成功将库静态链接到程序中。

结果呢？坑人啊，sz 命令怎么也没办法把文件通过 XShell 发出来，我果断放弃，尝试其他路径……

交叉编译太麻烦，我就只能从系统里已有的功能入手，看看有什么。




我找到了 /home/httpd/。于是我尝试把 xml 文件复制进去，无果……404。这样的话，搜索一下，看看系统已有的资源存放在哪里，试试看。




果然让我找到了。结果却很惨……







/dev/mtdblock6 挂载在 /opt/upt/framework，只读。





上网查询后发现，squashfs 就是个只读的文件系统。改文件系统的风险有点大了，放弃。

我还尝试了用 echo >> 写入一个 httpd 配置文件，但是服务器无法启动，提示 Socket 被占用什么的，便没再尝试，求指教。

到这里我就有点难受了，开始高强度冲浪，翻到了这个 https://github.com/LXGMAX/telecomadmin/blob/master/README.md。

到这里我才发现（后来想起来，其实我稍早一点的时候就知道了），光猫的 FTP 服务器是启用的。用户为 useradmin，根目录为 /mnt。

尽管 /mnt 通常被用来挂载文件系统，但是用它来存放文件也是可行的。只不过默认没有读写权限，新建一个目录即可。




默认就是满权限。

最后，我也是成功解密了文件，进入了后台。




最后使用 rm -f 或 rm -rf 清理文件



总结：

• telnet 登录
• 在 /mnt 新建一个目录
• 使用 useradmin 登录 FTP
  

kknd22

ZXHN F650 V2.0.0P1T2怎么解决呢？
用过好多办法没搞定
U盘+web页面、中兴工具和黄鸟抓小翼助手的法子，都没成功

kknd22

开telnet的工具都报错
factorymode_crack.exe  -l xxx open -i 192.168.1.1
version:3.1
SendSq.gch WebRecv Fail!
Enter 192.168.1.1 Telnet FactoryMode Fail!

ltf

kknd22 发表于 2024-2-9 11:17
ZXHN F650 V2.0.0P1T2怎么解决呢？
用过好多办法没搞定
U盘+web页面、中兴工具和黄鸟抓小翼助手的法子，都 ...

不太清楚哈哈哈，我在帖子最后加了三条总结，你可以试试看行不行。FTP 配置相关部分在 https://github.com/LXGMAX/telecomadmin/blob/master/README.md 中，你可以参考

ltf

kknd22 发表于 2024-2-9 11:20
开telnet的工具都报错
factorymode_crack.exe  -l xxx open -i 192.168.1.1
version:3.1

这个我就帮不了你了，抱歉，工具不是我写的。我也是受益于它们的

kknd22

ltf 发表于 2024-2-9 11:22
不太清楚哈哈哈，我在帖子最后加了三条总结，你可以试试看行不行。FTP 配置相关部分在 https://github.co ...

依然感谢楼主
在考虑年后打电话问维修上门的要一下超密
主要是这个猫只有一个千兆口，想换个多千兆口，wifi好的猫，把路由撤了