天翼网关

前言 此教程适用于已开启Telnet的新版固件中兴光猫F650 至于如何开启Telnet，请看这里 起源 在得到Telnet后，我开始上网搜索，使用sendcmd来获取密码，但是尝试后发现，UserInfo表是空的，而DevAuthInfo又全是星号，挺秃然的，就开始想方设法去获得超级用户权限。 基本信息 网关型号:ZXHN F650(GPON ONU) 固件版本:V2.0.3P1T2 第一步 - 查看光猫数据库表 你需要使用sendcmd 1 DB p UserInfo尝试查找有无telecomadmin帐号，如没有，请使用sendcmd 1 DB p DevAuthInfo查看。如果你能找到明文的账户密码，到此就结束了，你就可以直接登录了。如果呈现为如图所示的，User和Pass全是星号，请接着往下看。 第二步 - 查找telecomadmin帐号 既然你已经看到全是星号，那么你肯定就看不到密码了，这时候你就需要去手动修改密码。首先，请查找刚刚呈现出来的一大串文字中，有哪几行(此处的行指的是一个Row，形如称为一行，通常一行有几列的文字，如上图红方格中圈出的即为一行)的Level的val是1，形如这样:<DM name="Level" val="1"/> 。当你看到val="1"的一个Row时，该Row即为拥有超级管理员权限的账户 第三步 - 修改telecomadmin密码 由于你看到的可能不止只有一个Row中有val="1"，而又因为User是星号，无法判断，于是可以简单粗暴地直接修改所有拥有最高权限账号的密码，下面是步骤。 修改某个表的某个字段的值：sendcmd 1 DB set 表名 行数 字段名 字段值 解释:sendcmd 1 DB set 表名(即DevAuthInfo) 行数(即Row的id) 字段名(此文章中字段为Pass) 字段值(此处为要修改的密码) 比如你要修改Row id为3中的那个密码为123456，就用sendcmd 1 DB set DevAuthInfo 3 Pass 123456 第四步 - 登录管理页面 使用telecomadmin帐号，密码使用你刚刚所更改的密码，如我上面更改的123456，那么登录时输入的密码即为123456，登录后界面应该如此 如果telecomadmin被自动跳转成useradmin，请使用sendcmd 1 DB set DevAuthInfo 1 Level 1将useradmin权限提高 至此，已经得到权限，关于如何防止改密码，请自行搜索，如密码仍被改，请重复教程。 ...

电信方目前已经更新固件，此方法不再可用！ 前言 如果你已经拥有Telnet，但无法得到telecomadmin密码，请看这里 另外，本教程可能也适用F450 起源 原来我找电信的人改了桥接，用着蛮好的，但是有一天，有个同学来找我换猫，说原来那个百兆太老了，于是给他买了个新的，无奈新光猫ONT版本和当地不一致，不能自动下发，就得手动配置，就留到我这来了。 基本信息 网关型号:ZXHN F650(GPON ONU) 固件版本:V2.0.3P1T2 算是比较新的固件了 准备 你家的LOID 第一步 - 恢复出厂设置 浙江电信这一版的光猫虽然比较新，但是使用光猫的复位按钮还是能恢复到默认超级密码的，虽然并不是完全恢复，但这也够用了。直接用牙签等物品戳复位按钮，此时光猫的灯会闪烁，要一直按住，直到光猫等全亮并不闪烁，就可以松开了。过几秒后应该就重置了。 第二步 - 切换光猫版本 你需要在浏览器地址栏打开192.168.1.1:8080/hidden_version_switch.gch，随后应该会出现这样的界面： 在Version Type边上的框框里选择Default Version，如要输入Admin Password，应为默认密码nE7jA%5m(这是因为上一步已经重置过了)。设置好后点Submit，光猫开始重启。 第三步 - 开启其他版本的Telnet 因为Default Version是开启了Telnet的，因此我们可以在重启好后直接进行操作。先连接好Telnet，应该会出现这个界面： 此时，你需要输入账号密码，通常为Login:root Password:Zte521Password并不会显示出来，没关系的，输入好后回车就可以了。此时已经进入了Telnet界面，你需要输入如下指令 cp /opt/upt/framework/saf/rootfs/usr/sbin/telnetd /usr/sbin/ 回车后，如无错误提示，即为成功，该方法意思是“复制一个光猫系统自带OP里面的 telnetd 到 /usr/sbin/ 目录下”。 第四步 - 换回原来地区 步骤详见第二步，只需要在Version Type一栏选择自己的省份，其他步骤与第二步一致。 第五步 - 注册设备上网 在切换好省份后，使用LOID根据步骤进行注册即可。如没有弹出注册界面，请访问192.168.1.1，点下面的快速装维入口即可注册。 第六步 - 使用Telnet 注册完成后，光猫会自动重启，这个时候你的设备应该就有网了，此时Telnet的密码已变动为Telnet默认密码，账户名和密码都是root，完成后即可进入Telnet 参考资料： 中兴 F450A/F650A 免 TTL 持久开 ssh By achaoge