中兴7615 telnet导出配置文件解密及获取固话语音鉴权码的简易方法

mingliang213

去年底才知道中兴7615机器（电信FTTR售价699，某鱼入手150，听说前两年价格更贵），一主一从覆盖全屋120平无压力，由于不是本地电信局入库机器（未备案），卖家交流并远程指导，自己也自学了哈原始telnet，改地区码、录入ITMS欺骗代码（卡40%）、手工录入网络、电视、座机等连接信息（Vlan id）等，机器可以用了，但唯一的遗憾就是座机使用不了（发现是鉴权码录入错误，字符10位数，绝非像网络/电视密码身份证后6位-且可重置，而且是一机一密key，早期的记事本不好使了）；转入正题，这次因为搬家又买了一套一主一从，准备日常一主二从（另外一个主机备用），刚好买到了本地电信局的机器，可以直接通过宽带识别码快速装维下发数据，现在座机可以用了，但是之前那个主机依旧用不了座机，逛遍了论坛，发现某些大神介绍的方法有点超越小白的范围（也出现了代码多了空格的情况），几经折腾，终于试出来了一个较为简易的方法：

1. 首先机器要telnet固化，最好是下发数据前就固化好（一旦光猫自动下发数据，后台会自动修改超密，超密又只有找装维师傅索取，比较麻烦），固化工具可自行搜索蚂蚁5147（具有知识产权），现在都是一体化操作很简单，不会可以抖音或B站，需要注意的是，一键开启固化后账号密码通常是临时的，需要进去再次固化修改，且reboot重启后生效，通常默认账号root  密码Zte521

★★★、开永久telnet（密码Zte521）—
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName root
sendcmd 1 DB set TelnetCfg 0 TSLan_UName root
sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
#reboot


★、劫持ITMS注册（不懂的用户慎操作）：
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save


2.准备U盘, 插入光猫接口，启动Telnet   WIN+R，CMD   ,  telnet 192.168.1.1  ,  进入telnet模式下，输入一串代码： cp tagparam/paramtag/mnt/USB2_disc1     （paramtag文档导出至U盘，USB2_disc1或 disc2需要看你U盘盘符具体情况，paramtag文档可以用记事本打开）；
发现这个方法不错，比telnet模式下，输入一串代码： cat /tagparam/paramtag   ，自动弹出来key要好一些（我这边自动弹出没找到正确的key），需要注意key是32位字符，有可能有2组，自己慢慢试一哈

3.通过免费的解密工具（ZTE-Patrina-4.0.1），提前输入key，再把cfg文件拖进去，就可以看到完整的配置文件信息，复制到word，通过搜索关键字眼（座机号码），可以找到宽带账号的密码和 座机固话的语音鉴权码

A111398

这个附件是干什么用的

秀才哥

可以啊，楼主厉害

ioking

请教一下楼主蚂蚁5147在哪下载，论坛里没找到啊。

sweetsung

为啥我明明有电话接口，但是web菜单里面没有宽带设置的菜单项啊。。。我是7010C 电信送的光猫，7015TV3有这个菜单用起来没问题。