1. 当前位置: 网站首页 >  路由器光猫 >  新版中兴F4010C破解,Telnet,超密,语音鉴权密码,内网组播设置

新版中兴F4010C破解,Telnet,超密,语音鉴权密码,内网组播设置

光猫新版F4010C,四川电信版,折腾教程
其他地区应该类似,如果你使用F4010c破解失败,请参考此贴。也可以试试中兴新光猫其他型号,献给喜欢折腾的朋友。                       
如果老版本的F4010c可以用factorymode_crack.exe打开,就不用看了。请自掘坟墓,自行研究。                               
下面是新光猫这个型号,打开telnet,获取超密方法。               
打开Telnet:拔掉光纤,按住reset,光猫重启后登录192.168.1.1:8080,确保用户名:telecomadmin,密码:nE7jA%5m可以进入管理页面。 (如果不想重置,可以找鱼里面的人查一下超密),新版本肯定有超密破解。        
确保安装了python环境,直接从微软商店下载即可。 Usage: .\zte_factroymode.exe --user username --pass password -- 192.168.1.1 8080 telnet 开启。这里的用户名和密码一定要超级保密,参考第一步。获取用于 telnet 的临时用户名和密码。谢啦。之前发布的factorymode_crack.exe大法不适合新版光猫,打不开。
还有ZTE ONUtelnet 1.5.0和ZTE TelnetONU1.2.1_cracked_fix_full。可能最新的版本没问题,就是下不了,大家别踩坑。
使用上面的临时用户名密码telnet进光猫:
然后打开TFTP软件,在telnet中输入tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2,其中“192.168.1.2”ip是根据修改TFTP软件中的ip。这里有个坑,最好先关掉防火墙再打开tftp。顺利的话,我们会得到光猫的配置文件db_user_cfg.xml,但是这个配置是加密的,我们需要解密。
CMD打开另一个命令窗口,不要关闭上面的Telnet窗口,后面会用到。确保ztecfg.exe和光猫配置放在同一个目录,
输入.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg。完成后我们将有一个 break.cfg 文件。       
打开文件,搜索关键字找到TelnetCfg,里面有telnet的永久账号和密码,已知四川版:用户名:用户密码:Zte521@SC。电信研究院版用户名:telnetadmin 密码:telnetadmin。 
但是这个帐号和密码还不能登录Telnet。接下来,您需要打开 light modem 的永久 Telnet。回到telnet窗口,输入命令      

  1. sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1        
  2. sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3        
  3. sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5                
  4. sendcmd 1 DB set TelnetCfg 0 TS_Enable 1       
  5. sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1                
  6. sendcmd 1 DB save
  7. reboot       
    一条一条输入命令,最后光猫会重启。重启完成后,插上光纤,注册光猫。风险提示:注册下发配置可能会导致Telnet端口被阻塞。我是四川电信,注册后telnet还是可以的。       
    这时候超密已经变了,使用永久Telnet进去按照第三步获取超密,
    解密文件,搜索telecomadmin。                               
    下面是这种新光猫,四川电信开通内网组播,获取语音认证密码的问题:       
    川版很便宜,端口绑定设置是灰色的,不能选或者不取消。四川地区要实现内网组播,只有换地区。        
    更改区域前在浏览器中输入192.168.1.1:8080,输入,先把所有相关配置截图。更不用说网络设置了。注意在IGMP设置里有一个组播vlan号,四川是3990,这个和PTV在网络设置里的vlan号是不一样的。如果不设置,后面用IPTV机顶盒看直播,会卡顿10秒左右。然后是语音认证密码。老版本可以直接用sendcmd 1 DB p VoIPSIPLine查看。新版本需要按照上述方法获取break.cfg。打开找到自己的固话号码,下面有语音认证。密码,写下来。这将在稍后的配置中使用。       
    然后telnet进去,命令upgradetest sdefconf [序列号],更改区域,234是电信研究院。光猫会重启。       
    重启后,手动把配置移到那边,看似很多其实不多,主要是网络和语音部分。       
    然后就就是取消端口绑定,做vlan绑定,网上教程很多。组播内网流也正常。你可以愉快地使用igmpproxy和udpxy。                
    避坑:一切准备就绪后,我在internet部分改了bridge连接,然后奇怪的事情发生了。光猫正常运行,路由器拨号正常,无法上网。我ping了所有域名,返回192.168.1.1。        
    telnet输入sendcmd 1 DB set PDTCTUSERINFO 0 Status 0sendcmd 1 DB set PDTCTUSERINFO 0 Result 1sendcmd 1 DB save               
    完美的结局。另外,sendcmd 1 DB all可以查看广贸所有表,sendcmd 1 DB p [表名],可以看到每个表的配置,没事研究一下,不要盲目改。
    参考:电信光猫中兴ZTE天翼4.0光猫破解获取超级密码方法
    以上工具下载:

    此处内容已经被作者隐藏,请输入验证码查看内容

展开全文


版权说明 手机扫码阅读
版权所有:《路由通》 => 《新版中兴F4010C破解,Telnet,超密,语音鉴权密码,内网组播设置
本文地址:https://nctoro.com/Lightcat/392.html
除非注明,文章均为 《冰凌》 原创,欢迎转载!转载请注明本文地址,谢谢。

发表评论

验证码

联系我们

在线咨询:点击这里给我发消息

微信号:master_135

工作日:9:00-23:00,节假日休息

扫码关注