中兴ZXHN F420 F440 F460获取超级及突破5台限制

如何获取超密：

1、打开浏览器http://192.168.1.1 /web_shell_cmd.gch在小框里输入cp tmp/db_backup_cfg.xml home/httpd

   然后按Submit按钮后大框里提示Success！No output！

2、利用下载工具下载http://192.168.1.1 /db_backup_cfg.xml（打开查找telelcomadmin就能获取超密）

备注：如只需要获取密码，无需PJ，可直接在http://192.168.1.1 /web_shell_cmd.gch，

      小框里输入：sendcmd 1 DB p UserInfo然后看telecomadmin下面就是超级密码

突破5台限制及开启TELNET:

1、将上面获取的db_backup_cfg.xml改名为db_user_cfg.xml

  1) tr69 远程控制必须去掉，因为限制会被重新加上使PJ失效。

   最简明的方法是把服务器 URL 改掉：比如 devacs.edatahome... 那个，改成 http://127.0.0.1

2）搜索 “UserInfo”，修改网页管理员密码

   <Tbl name="UserInfo" RowCount="4">

   <Row No="0">

   <DM name="ViewName" val="IGD.UserIF.UserInfo1"/>

   <DM name="Type" val="1"/>

   <DM name="Enable" val="1"/>

   <DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的就OK！！

   <DM name="Password" val="nE7jA%5m"/>       ----->>改成自己容易记住哈,OK。。。。

   <DM name="Right" val="1"/>

   </Row>

   <Row No="2">

<DM name="ViewName" val="IGD.UserIF.UserInfo3"/>

<DM name="Type" val="1"/>

<DM name="Enable" val="1"/>             ---->>将“0"改为“1”开启

<DM name="Username" val="admin"/> ---->>将缺少的admin加上即可恢复

<DM name="Password" val="gpon"/>

<DM name="Right" val="1"/>