电信光猫中兴ZTE天翼4.0光猫破解获取超级密码方法

电信光猫中兴通讯中兴通讯天翼4.0光学猫破解和获取超级密码教程。
中兴中兴通讯天翼4.0光调制解调器已经很久没用了，现在破解的方法也不多。
破解原理：
通过软件用8080端口打开TELNET并读取临时帐户密码，然后通过TELNET读取光调制解调器的超级密码。
使用条件：。
1：需要一台WIN计算机，并且该计算机已安装TELNET服务。
2: 电信中兴天翼4.0光调制解调器。
3：：下载软件，解压缩后放到桌面上。
步骤：
1：打开CMD并转到桌面目录。
CD C：用户您的用户名桌面。
这个位置是factorymode_crack.exe工具所在的位置，并由您自己修改。
然后进入。
工厂模式_crack.exe-lxxx打开-I 192.168.1.1-p 8080。

这样，我们就启用了telnet并获得了一个临时telnet帐户和密码。
接下来我们打开另一个CMD窗口进行输入。
telnet 192.168.1.1。
确保您的Windows上安装了telnet服务。具体来说，你可以从百度下载。
使用临时帐户和密码登录到telnet。

登录后，我们需要获得光调制解调器的配置。我们需要获得telnet的永久帐号和密码。
然后打开TFTP软件并在telnet中输入它。
TFTP-p-l userconfig/cfg/db_user_cfg.xml-r db_user_cfg.xml 192.168.1.2。
根据TFTP软件中的ip对ip进行修改。

这样，我们就得到了光调制解调器的配置文件，不过这个配置是加密的，我们需要解密这个Telnet窗口，不要关闭它，以后还会用到。
使用CMD打开ztecfg.exe软件所在的位置。ztecfg.exe和光调制解调器配置放在同一个目录中。
.可执行文件AESCBC -i .db_user_cfg.xml -哦break.cfg。

完成后，我们将得到一个break.cfg文件。打开文件并搜索关键字以找到TelnetCfg。

获得一个永久的Telnet帐户和密码。
使用者。
使用者。
ZTEGC4813648。
ZTEGC4813648。
但是，这个帐户和密码还不能登录到Telnet。
接下来，您需要打开轻型调制解调器的永久Telnet，并返回Telnet窗口输入命令。
将数据库设置为0局域网_启用1。
将数据库设置为0局域网_启用1。
Sendcmd 1 DB SET TelnetCFg 0 InitSecLvl 3。
发送1数据库设置TelnetCfg 0最大连接数5。
发送1个数据库保存。
重新启动。
重新启动。

/192-168-1-1
依次输入命令行，然后光端机会重启再重启，再插上光纤注册光端机提示浙江地区不需要重新输入LOID，恢复出厂LOID将被保留，如果重新进入，配置将自动发出并覆盖，Telnet端口将被阻止。
现在光猫可以访问互联网，并已更改了你的超级密码。
然后获取超级密码。
打开一个CMD窗口进入。
电话网192.168.1.1。
使用刚才获得的Telnet帐户密码登录并再次获得光调制解调器配置。此配置包含修改后的超级密码。
TFTP-p-l userconfig/cfg/db_user_cfg.xml-r db_user_cfg.xml 192.168.1.2。
解密方法看上面的步骤是一样的 这里就不再多说了 解密完成我们搜索 telecomadmin

Pass就是超级密码了
此方法只支持中兴光猫 电信光猫获取超级密码的方法比这个更简单但是可能会被电信修复漏洞
工具下载：

[wv] 本地下载：[中兴破解工具](http://download.nctoro.com/f/21340179-841139517-7d065f "中兴破解工具") 百度网盘：中兴破解工具链接: https://pan.baidu.com/s/1DK0Hs2tBxrh3ixkXQqUJ3A 提取码: ktxv [/wv]