天翼网关telecomadmin luci,天翼网关telecomadmin密码
天翼网关telecomadmin密码
演示机型：华为MateBook X&&电信天翼 AC1200无线路由器系统版本：win10天翼网关的telecomadmin密码是nE7jA%5m ，用户名是telecomadmin。中国电信的天翼智能网关GPON光猫集成了路由器功能，拥有3个千兆的网口跟双频Wi-Fi功能。电信天翼网关默认登录地址是192.168.1.1。
电信光猫中兴 F610GV9 获取超密
浙江地区 **了融合宽带129套餐
光猫信息设备类型 GPON 天翼网关4.0
产品型号 ZXHN F610GV9
软件版本号 V4.0.0P1T1
准备工作先将光猫上的光纤拨出 然后需要恢复出厂设置 使用取卡针 捅光猫的复位键 等待初始化完成
网线连接网口1 靠近电源的就是 另一边连接电脑 能够自动获取到 IP 即完成出厂设置 一般获取到的 IP 为 192.168.1.2
电脑中打开控制面板 -- 程序 启用或关闭 Windows 功能 中勾选 Telnet Client
准备工作完成 开始下一步
开启 光猫 Telnet解压工具包到桌面 运行 第一个 CMD
cd Desktop/TelnetCrackfactorymode_crack.exe -l xxx open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 8080运行成功后 会出现如下图
新建个 文本文档 复制 = 后面的 备用
user= 后面的就是 Telnet 临时账号
&pass= 后面的就是 Telnet 临时密码
每次运行结果不一样
打开 tftpd 在 Server Interfaces 里选择自己的 IP 自动设置了 192.168.1.2 如果不是 需要手动修改为电脑本机 IP 然后最小化 挂后台
再次运行一个 新的 CMD 窗口 登陆光猫 Telnet
cd Desktop/TelnetCracktelnet 192.168.1.1Login：复制临时账号 右键粘贴Password：复制临时密码 右键粘贴tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5sendcmd 1 DB savereboot此时光猫会重启 插回光纤 等待光猫自动注册完成
CMD显示 遗失对主机的连接 不要关闭窗口 后面继续用
获取永久 Telnet 账户密码使用第一个 CMD 执行命令
ztecfg.exe -d AESCBC -i .db_user_cfg.xml -o break.cfg目录下产生文件 break.cfg 使用 文本打开 查找内容 TS_UPwd
密码为 val= 后面内容
账户为 user
复制到文本文档备用
获取超密使用第二个 CMD 执行命令
使用刚获取到的永久 Telnet 账户登陆
telnet 192.168.1.1Login：userPassword：复制永久密码 右键粘贴tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2再次使用第一个 CMD 执行命令
ztecfg.exe -d AESCBC -i .db_user_cfg.xml -o break.cfg目录下产生新的 break.cfg 使用 文本打开 查找内容 telecomadmin 即可看到账户密码
账户 telecomadmin
密码 telecomadmin随机
由于天翼网关4.0 使用的是动态超密 每次重启都需要重新获取
