电信光猫获取超管密码(中兴F610GV9)

发表于 | 分类于

1. 开启临时 Telnet

下载factorymode_crack.exe/tftpd64.exe/ztecfg.exe，在文件目录打开cmd后执行
factorymode_crack.exe -l xxx open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 8080
运行成功之后，user=后面的一串字符就是 Telnet 临时账号，&pass=后面的就是临时密码。

2. 获取永久 Telnet 账号和密码

打开控制面板，在【程序】的【启用或关闭 Windows 功能】中勾选【Telnet Client】
运行【tftpd64.exe】，在【Server Interfaces】里选择自己的 IP，假设是 192.168.1.2
依次输入以下命令：
telnet 192.168.1.1
在 Login：后面输入上面的临时账号，Password：后输入密码（密码不会显示出来，不要以为是自己键盘坏了）
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg
使用记事本或者其他软件打开break.cfg文件，搜索关键字TS_UPwd，看到ZTEGC1234567这样的就是 Telnet 永久密码，账号是user

3. 永久打开光猫 Telnet 端口

获取到永久 Telnet 账号和密码之后，不要关闭窗口，继续输入以下命令：

1
2
3
4
5
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5
sendcmd 1 DB save
reboot

光猫重启后，等待几分钟，光猫会自动注册，就能上网了

4. 获取超级管理员密码

使用永久 Telnet 账号和密码进入 Telnet 模式，重新获取和破解 db_user_cfg.xml

1
2
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

在 break.cfg 中搜索 telecomadmin ，看到 telecomadmin12345678 就是超级管理员密码了，用户名都是 telecomadmin