超级密码获取
1:浏览器中输入:192.168.1.1/web_h
2:输入:sendcmd 1 DB p UserInfo 点击Submit
自动拨号:
1:使用刚才获取的超级用户密码登录:192.168.1.1
2:点击网络-宽带设置,按图所示操作
去除电信远程:
1:登录后如图操作
破解4台设备:
1:登录打开浏览器,输入:192.168.1.1/web_h
2:输入:sendcmd 1 DB p CltLmt
3:修改最大限制将4替换成255,输入:sendcmd 1 DB set CltLmt 8 Max 255
4:输入:sendcmd 1 DB save保存修改的数据,重启猫
一些命令详解:
telnet登入后输入
sendcmd 1 DB p UserInfo [回车]注意大小写和空格
就可获得超级密码:telecomadmin******** (*是阿拉伯数字)
sendcmd 1 DB set CltLmt 8 Enable 0
sendcmd 1 DB set CltLmt 8 Max 99
sendcmd 1 DB save
reboot
输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个 IGD.CltLmt9 表示其它所有。
观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限
sendcmd 1 DB p UserInfo [回车]注意大小写和空格
就可获得超级密码:telecomadmin******** (*是阿拉伯数字)
sendcmd 1 DB set CltLmt 8 Enable 0
sendcmd 1 DB set CltLmt 8 Max 99
sendcmd 1 DB save
reboot
输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
可能有9个 IGD.CltLmt 1-9 区段,分别代表不同的上网终端类型,其中最后一个 IGD.CltLmt9 表示其它所有。
观察每个 IGD.CltLmt 下的项目,Enable 的值表示是否启用本类型的限制,Max的值就是限
制多少个。
所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。
比如:
.....---->>改成 0 ,就是去掉限制---->> Type 8 , 表示其它所有上网终端---->> 就是限制最大数量
3、输入 sendcmd 1 DB set CltLmt 8 Max 99 (注意空格和大小写 点击Submit按钮)
解释:修改最大用户数为99,原来是4,可以改成其他数目,建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写 点击Submit按钮)
解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
5、输入 sendcmd 1 DB save (注意空格和大小写 点击Submit按钮)
解释:修改保存
通过命令 cat /proc/cpuinfo ,可见F460S 是xxx的CPU
所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下,都是改 IGD.CltLmt9 下面的数。
比如:
.....---->>改成 0 ,就是去掉限制---->> Type 8 , 表示其它所有上网终端---->> 就是限制最大数量
3、输入 sendcmd 1 DB set CltLmt 8 Max 99 (注意空格和大小写 点击Submit按钮)
解释:修改最大用户数为99,原来是4,可以改成其他数目,建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写 点击Submit按钮)
解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0
5、输入 sendcmd 1 DB save (注意空格和大小写 点击Submit按钮)
解释:修改保存
通过命令 cat /proc/cpuinfo ,可见F460S 是xxx的CPU
按照论坛上的办法改掉了远程管理地址,甚至删除了远程管理tr069
今天发现不了多拨,然后登陆f460发现这个问题
多了个连接
用超级用户进入web管理界面,网络——远程管理——中间件管理模式——“关闭中间件”(在本人F460S上通过)
试试,不知道是否有效。
======================更全的命令行==================
CMD里面(开始运行“CMD”)
telnet 192.168.1.1
帐号root
密码root (不显示的)
输入
sendcmd 1 DB p UserInfo
出现下面的东西,看"telecomadmin"这个下面的,我这个是原始密码没改就是nE7jA%5m,改了就是
“telecomadminXXXXXXXX”。
------成功看到密码,到此结束,下面是修改设置------
修改密码
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username 1234564845 ----->>自己改帐号
sendcmd 1 DB set UserInfo 0 Password 4545665156 ----->>自己改密码
sendcmd 1 DB p UserInfo
出现下面的东西,看"telecomadmin"这个下面的,我这个是原始密码没改就是nE7jA%5m,改了就是
“telecomadminXXXXXXXX”。
------成功看到密码,到此结束,下面是修改设置------
修改密码
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username 1234564845 ----->>自己改帐号
sendcmd 1 DB set UserInfo 0 Password 4545665156 ----->>自己改密码
修改登陆时长
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
修改Telnet
sendcmd 1 DB p TelnetCfg
防止外网访问
sendcmd 1 DB set TelnetCfg Wan_Enable 0
端口TS_Port修改同上
修改Telnet的最大连接数防止锁住
Max_Con_Num
开启FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set FTPServerCfg 0 FtpEnable 1
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
修改Telnet
sendcmd 1 DB p TelnetCfg
防止外网访问
sendcmd 1 DB set TelnetCfg Wan_Enable 0
端口TS_Port修改同上
修改Telnet的最大连接数防止锁住
Max_Con_Num
开启FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set FTPServerCfg 0 FtpEnable 1
MaxClient最大总连接数,改大一些
MaxPerIp最大单 ip 连接,改大一些
MaxRate 最大传输速度
修改FTP默认用户名称和密码
sendcmd 1 DB p FTPUser
sendcmd 1 DB set FTPUser 0 Username 165156561 ----->>自己改帐号
sendcmd 1 DB set FTPUser 0 Password 156651425 ----->>自己改密码
sendcmd 1 DB set FTPUser 0 Location / ----->>修改为 / ,以便访问整个文件系统
sendcmd 1 DB p EnablePassThrough
MaxPerIp最大单 ip 连接,改大一些
MaxRate 最大传输速度
修改FTP默认用户名称和密码
sendcmd 1 DB p FTPUser
sendcmd 1 DB set FTPUser 0 Username 165156561 ----->>自己改帐号
sendcmd 1 DB set FTPUser 0 Password 156651425 ----->>自己改密码
sendcmd 1 DB set FTPUser 0 Location / ----->>修改为 / ,以便访问整个文件系统
sendcmd 1 DB p EnablePassThrough
sendcmd 1 DB p WANCPPP
sendcmd 1 DB set WANCPPP 0 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 1 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 2 EnablePassThrough 1
配置4个网口的参数,打开4个口 千兆模式
sendcmd 1 DB p ETHPORTCONFProduct
IngressPolicing_cir改为 1024000 即为 1G 模式
EgressPolicing_cir改为 1024000 即为 千兆网卡
某些光猫只有 端口1 启用了千兆方式,2-4都是百兆
-
sendcmd 1 DB set WANCPPP 0 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 1 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 2 EnablePassThrough 1
配置4个网口的参数,打开4个口 千兆模式
sendcmd 1 DB p ETHPORTCONFProduct
IngressPolicing_cir改为 1024000 即为 1G 模式
EgressPolicing_cir改为 1024000 即为 千兆网卡
某些光猫只有 端口1 启用了千兆方式,2-4都是百兆
-
->>改0 关闭端口隔离,有助于提高交换机性能
sendcmd 1 DB set ETHPORTCONFProduct 0 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 1 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 2 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 3 PortIsolateEn 0conf
改0 关闭 MAC 地址总数限制
sendcmd 1 DB set ETHPORTCONFProduct 0 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 1 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 2 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 3 MacLimitEn 0
去掉WLAN默认名称ChinaNet-前辍等
sendcmd 1 DB p WLANCfg
sendcmd 1 DB set WLANCfg 0 ESSIDPrefix
sendcmd 1 DB set ETHPORTCONFProduct 0 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 1 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 2 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 3 PortIsolateEn 0conf
改0 关闭 MAC 地址总数限制
sendcmd 1 DB set ETHPORTCONFProduct 0 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 1 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 2 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 3 MacLimitEn 0
去掉WLAN默认名称ChinaNet-前辍等
sendcmd 1 DB p WLANCfg
sendcmd 1 DB set WLANCfg 0 ESSIDPrefix
sendcmd 1 DB set WLANCfg 1 ESSIDPrefix
0是第一个无线
1默认是ITV-
上面2个现在都没设置
设置无线3
sendcmd 1 DB set WLANCfg 2 InstExist 1
sendcmd 1 DB set WLANCfg 2 Enable 1 开启无线
sendcmd 1 DB set WLANCfg 2 ESSID SSID3 自己改无线信号3的名字
修改无线优先权
sendcmd 1 DB set WLANCfg 0 Priority 1 默认1
sendcmd 1 DB set WLANCfg 1 Priority 2 默认ITV的
sendcmd 1 DB set WLANCfg 2 Priority 8
sendcmd 1 DB set WLANCfg 3 Priority 9
修改无线的密码
sendcmd 1 DB set WLANPSK 0 KeyPassphrase 12345678
0是第一个无线
1默认是ITV-
上面2个现在都没设置
设置无线3
sendcmd 1 DB set WLANCfg 2 InstExist 1
sendcmd 1 DB set WLANCfg 2 Enable 1 开启无线
sendcmd 1 DB set WLANCfg 2 ESSID SSID3 自己改无线信号3的名字
修改无线优先权
sendcmd 1 DB set WLANCfg 0 Priority 1 默认1
sendcmd 1 DB set WLANCfg 1 Priority 2 默认ITV的
sendcmd 1 DB set WLANCfg 2 Priority 8
sendcmd 1 DB set WLANCfg 3 Priority 9
修改无线的密码
sendcmd 1 DB set WLANPSK 0 KeyPassphrase 12345678
sendcmd 1 DB set WLANPSK 1 KeyPassphrase 12345678
sendcmd 1 DB set WLANPSK 2 KeyPassphrase 12345678
sendcmd 1 DB set WLANPSK 3 KeyPassphrase 12345678
设置无线3
sendcmd 1 DB set WLANCfg 3 InstExist 1
sendcmd 1 DB set WLANCfg 3 Enable 1 开启无线
sendcmd 1 DB set WLANCfg 3 ESSID SSID4 自己改无线信号4的名字
启用 PPPoE 转发(relay) 或者叫 路由桥混合模式, 实现多次拨号,叠加带宽。当然 帐号本身允许 多 Session 数量
sendcmd 1 DB p WANCPPP
sendcmd 1 DB set WANCPPP 1 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 2 EnablePassThrough 1
sendcmd 1 DB set WLANPSK 2 KeyPassphrase 12345678
sendcmd 1 DB set WLANPSK 3 KeyPassphrase 12345678
设置无线3
sendcmd 1 DB set WLANCfg 3 InstExist 1
sendcmd 1 DB set WLANCfg 3 Enable 1 开启无线
sendcmd 1 DB set WLANCfg 3 ESSID SSID4 自己改无线信号4的名字
启用 PPPoE 转发(relay) 或者叫 路由桥混合模式, 实现多次拨号,叠加带宽。当然 帐号本身允许 多 Session 数量
sendcmd 1 DB p WANCPPP
sendcmd 1 DB set WANCPPP 1 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 2 EnablePassThrough 1
查看/设置电信远程连接
sendcmd 1 DB p MgtServer
保存对配置文件的修改:
sendcmd 1 DB save
最后重起猫看看
附:
查看全部DB表内容
sendcmd 1 DB all
开启FTP后重起猫可以在ftp://192.168.1.1/etc/里下明文的基础配置
/etc/ 目录下有各个地区明文的基础配置
sendcmd 1 DB p MgtServer
保存对配置文件的修改:
sendcmd 1 DB save
最后重起猫看看
附:
查看全部DB表内容
sendcmd 1 DB all
开启FTP后重起猫可以在ftp://192.168.1.1/etc/里下明文的基础配置
/etc/ 目录下有各个地区明文的基础配置
可以在这个地址切换
192.168.1.1/hidden_h
账户:admin 密码gpon
这个是F460系统自带的另外一个超级密码账号,一般不会更改,你可以尝试登陆看看行不行!
192.168.1.1/hidden_h
账户:admin 密码gpon
这个是F460系统自带的另外一个超级密码账号,一般不会更改,你可以尝试登陆看看行不行!
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论