中興F412/F460/F612/F660超級(jí)密碼獲取

中興F412/F460/F612/F660超級(jí)密碼獲取是一個(gè)獲取電信光貓超級(jí)密碼的小工具，支持中興獲取電信光貓超級(jí)密碼，試一下萬(wàn)能密碼，用戶名telecomadmin密碼 nE7jA%5m看是否管用。不過(guò)基本都已經(jīng)在第一次注冊(cè)的時(shí)候通被修改了。

使用教程

只是把telnet步驟自動(dòng)化了而已， 另附上手動(dòng)操作教程：（支持中興F412/F460/F612/F660）
下面是解決23端口被關(guān)閉 中興F412/F460/F612/F660等方法：
1、開(kāi)個(gè)dos窗口一直ping，用如下命令 ping 192.168.1.1 -l 128 -t
2、 再開(kāi)一個(gè)dos窗口 輸入：telnet 192.168.1.1 10128
賬號(hào)：root 密碼：Zte521
3、輸入 sendcmd 1 DB p DevAuthInfo 獲取管理員密碼 用于網(wǎng)頁(yè)登錄

其他說(shuō)明

當(dāng)然你可以先將光貓回復(fù)默認(rèn)，超級(jí)密碼就會(huì)恢復(fù)默認(rèn)。然后再對(duì)光貓進(jìn)行操作，比如修改為橋接模式，使用路由器撥號(hào)。

【獲取超級(jí)密碼】

一、在網(wǎng)頁(yè)獲�。�

1、打開(kāi)瀏覽器輸入http://192.168.1.1使用光貓背后的一般用戶進(jìn)入，然后再在地址欄打開(kāi)http://192.168.1.1/web_shell_cmd.gch

2、輸入 sendcmd 1 DB p UserInfo（如無(wú)效用 sendcmd 1 DB p DevAuthInfo 試）
可以看到等信息

3、在頁(yè)面中尋找telecomadmin字樣就可以找到超級(jí)帳號(hào)和超級(jí)密碼了。

二、使用Telnet獲取

1、開(kāi)始 – 運(yùn)行 – cmd ，輸入 telnet 并回車（Windows 7 / 2008 默認(rèn)并不作為組件安裝，請(qǐng)到 控制面板 – 打開(kāi)或關(guān)閉Windows功能 中勾選 telnet客戶端 ）。

2、回車后輸入 root 回車，繼續(xù)輸入 root 回車（注意大小寫，如果密碼不對(duì)可以嘗試Zte521）。進(jìn)入linux的BusyBox的shell界面。

3、然后輸入sendcmd 1 DB p UserInfo （如無(wú)效用 sendcmd 1 DB p DevAuthInfo 試）
可以看到等信息

4、就可以看到超級(jí)用戶名telecomadmin以及超級(jí)密碼telecomadminXXXXXX了。

【修改超級(jí)密碼】

1、在地址欄打開(kāi)http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小寫）解釋：修改超級(jí)用戶為admin
3、輸入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小寫）解釋：修改超級(jí)密碼為admin
4、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【突破5用戶限止】
1、打開(kāi)瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當(dāng)前的用戶數(shù)量
3、輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數(shù)為9，原來(lái)是5，可以改成其他數(shù)目，建議最大數(shù)目不超過(guò)255
4、輸入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小寫）解釋：去掉限制，部分地區(qū)可能有這個(gè)檢查，為安全起見(jiàn)建議大家將這個(gè)值改成0
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【刪除電信遠(yuǎn)程控制】
1、打開(kāi)瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p MgtServer （注意空格和大小寫）解釋：查看一下當(dāng)前的電信遠(yuǎn)程控制
3、輸入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小寫）解釋：簡(jiǎn)明的方法是把 服務(wù)器 URL 改掉
4、輸入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小寫）解釋：禁用TR069遠(yuǎn)程控制
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【關(guān)閉光貓的自動(dòng)撥號(hào)和路由功能】

1、先將路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1

2、到光貓的DHCP配置，把啟動(dòng)DHCP服務(wù)的勾去掉，確定。

3、把INTERNET連接這里全部刪掉，在Internet連接，新建一個(gè)連接，業(yè)務(wù)模式選“橋模式”，端口綁定兩個(gè)都打勾（如有IPTV就只1打勾），DHCP服務(wù)不打勾， VLAD ID填1402，其它不動(dòng)

4、重啟光貓，然后就像以前普通貓+路由一樣設(shè)置了。把路由器的WAN口接到光貓的端口1即可。

5、在路由器的“網(wǎng)絡(luò)參數(shù)”--“WAN設(shè)置”，選擇“PPPoE”，然后把寬帶用戶名和密碼填上（在電信初次安裝的派工單上有），點(diǎn)擊“連接”，就應(yīng)該撥號(hào)成功了。