感谢恩山大佬协助开Telnet，简单分享F7015TV3新款光猫详细参数及分享个人光猫修改经验

睦令锋

首先感谢恩山网友@LonGDikE  远程使用中兴xx工具帮我开启telnet，这是本帖分享内容的前提。

Telnet进去，第一件事情肯定是了解这台光猫的硬件参数信息啦！

1. 硬件信息：

1. # cat /proc/capability/boardinfo
   
2. system:LINUX
   
3. cpufac:ZXIC
   
4. cpumod:ZX279133
   
5. 2gwlmod:MTK
   
6. 5gwlmod:MTK
   
7. cpufre:1000MHZ
   
8. cpunum:2
   
9. flshcap:256MB
   
10. ddrcap:512MB

复制代码

2. Kernel分区固件版本号：

1. # upgradetest getver
   
2. Main  version num: V4.3.0P1N10
   
3. Spare version num: V4.3.0P1N10
   
4. success!

复制代码

3. Kernel 分区：

1. cat /proc/csp/versionstates
   
2. baseaddress    : 0x1700000
   
3. current        : 0
   
4. version1states : 0x83
   
5. version2states : 0x83
   
6. ____________________________________________________
   
7. Index   Running Latest  CRC     Integrality     Type
   
8. ----------------------------------------------------
   
9. 0        Y       Y       N       Y              Upg
   
10. 1        N       Y       N       Y              Upg
    
11. ----------------------------------------------------

复制代码

4. 固件版本和编译日期：

1. # hexdump -C -s 0x180 -n 128 /dev/mtd9
   
2. 00000180  5a 58 48 4e 20 46 37 78  78 78 20 55 4e 49 20 56  |ZXHN F7xxx UNI V|
   
3. 00000190  34 2e 33 2e 30 50 31 4e  31 30 00 00 00 00 00 00  |4.3.0P1N10......|
   
4. 000001a0  01 00 00 00 00 00 1c 00  60 85 34 02 e0 64 58 3b  |........`.4..dX;|
   
5. 000001b0  15 85 66 00 00 00 ce 01  fd 49 62 cc 00 00 00 00  |..f......Ib.....|
   
6. 000001c0  00 00 ce 01 00 00 00 00  50 31 54 31 30 00 00 00  |........P1T10...|
   
7. 000001d0  00 00 00 00 00 00 00 00  00 00 00 00 01 00 00 00  |................|
   
8. 000001e0  1e 1c 81 d4 32 30 32 34  30 31 32 36 30 39 34 31  |....202401260941|
   
9. 000001f0  31 30 00 00 00 00 00 00  ff ff ff ff ff ff ff ff  |10..............|
   
10. 00000200

复制代码

5.区域码信息：

1. # cat /etc/init.d/regioncode
   
2. 200:Jiangsu
   
3. 201:Xinjiang
   
4. 202:Hainan
   
5. 203:Tianjin
   
6. 204:Anhui
   
7. 205:Shanghai
   
8. 206:Chongqing
   
9. 207:Beijing
   
10. 208:Sichuan
    
11. 209:Shandong
    
12. 210:Guangdong
    
13. 211:Hubei
    
14. 212:Fujian
    
15. 214:Zhejiang
    
16. 215:Shanxi
    
17. 216:Hunan
    
18. 217:Yunnan
    
19. 218:Xizang
    
20. 219:Heilongjiang
    
21. 220:Guizhou
    
22. 221:Shanxi2
    
23. 222:Hebei
    
24. 223:Ningxia
    
25. 224:Guangxi
    
26. 225:Jiangxi
    
27. 226:Gansu
    
28. 227:Qinghai
    
29. 229:Liaoning
    
30. 230:Jilin
    
31. 231:Neimeng
    
32. 232:Henan
    
33. 234:TelecomInstitute

复制代码

了解完这台光猫的基础硬件信息后，接下来就根据自己的需求小小改造一番，方便后续自己折腾。

1. 普通用户提权为admin：

1. sendcmd 1 DB set DevAuthInfo 1 Level 1
   
2. sendcmd 1 DB save

复制代码

2.修改超级用户名和密码：

1. sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
   
2. sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX

复制代码

3.修改用户限制：

1. sendcmd 1 DB p CltLmt
   
2. sendcmd 1 DB set CltLmt 8 Max 20 (修改最大用户数为20，可以改成其他数目，最大数目不
   
3. 超过255)
   
4. sendcmd 1 DB set CltLmt 8 Enable 0
   
5. sendcmd 1 DB save

复制代码

4. 关闭TR069与定时上报（不懂的用户慎操作）：

1. sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
   
2. sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 把服务器 URL 改掉
   
3. sendcmd 1 DB set MgtServer 0 Tr069Enable 0
   
4. sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
   
5. sendcmd 1 DB save

复制代码

5. 劫持ITMS注册（不懂的用户慎操作）：

1. sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
   
2. sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
   
3. sendcmd 1 DB save

复制代码

6. 恢复TR069与定时上报功能（以广东电信为例，每个省份的上报服务器应该不一样）

1. sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
   
2. sendcmd 1 DB set MgtServer 0 URL http://devacs.edatahome.com:9090/ACS-server/ACS
   
3. sendcmd 1 DB set MgtServer 0 Tr069Enable 1
   
4. sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 1
   
5. sendcmd 1 DB save

复制代码

housecall

蹲黄鱼买个玩玩，多谢分享

lanbo0829

支持楼主一波      

morfell

这款猫能开nat1吗

walkon

好文,好文,赏......

paney

开telnet的工具能发不？

cvcome

求大佬帮忙开一下telnet~~

jimyleee

这个猫坛子里没有可以免费开telnet的工具吗？

bh10086

请问楼主可以分享有教程吗？

tianmachs

收藏备用哈喽。

略略略略

请教怎么添加新用户 提权啊

jimyleee

TR069我用telnet关了，查参数也是0了，但是进管理页面就显示是开启的，不知道什么原因

jimyleee

TR069我用telnet关了，查参数也是0了，但是进管理页面就显示是开启的，不知道什么原因

leoaum

mark 黄鱼上有人提供带超密但是没有telnet的机器

wwfkingkong

就像问问如何开Telnet啊。。。。