当前位置:首页 > 网络相关 > 友华PT920/PT921/PT921G光猫破解超级密码

友华PT920/PT921/PT921G光猫破解超级密码

作者:星之宇 ┊ 时间:2017-1-7 15:04 ┊ 分类: 网络相关 ┊ 阅读:496 ┊ 评论:10

这边升级200M带宽更换了友华PT920的光猫,然后就是一段时间的折腾光猫,破解光猫,开启telnet等。

该教程通用友华PT920/PT921/PT921G等光猫,测试光猫PT920:硬件版本PT920V3.0,软件版本PT920CTV350_JS201609


破解方法:

第一种、安装师傅的后台,请根据设备编号获取到超级密码。(这个最简单)

第二种、拆机TLL线破解(需要焊针脚,还要买转接线,不建议)

第三种、POST导出配置文件或者开启Telnet(不需要拆机,问不到超级密码的时候可以测试破解,主要讲该方法)


这边详细介绍第三种方法:

1、安装火狐浏览器和插件live http headers


2、打开火狐浏览器和插件live http headers,输入光猫地址http://192.168.1.1,并使用useradmin帐号登陆(光猫上贴着的)


3、在插件live http headers找到http://192.168.1.1/cgi-bin/index2.asp,并有Content-Length:202的地方(如图,因为有多个http://192.168.1.1/cgi-bin/index2.asp,所以一定要找到Content-Length:202),然后选中http://192.168.1.1/cgi-bin/index2.asp,点击Replay

451-1.jpg


4、把在Live http replay显示http://192.168.1.1/cgi-bin/index2.asp改为

http://192.168.1.1/cgi-bin/upgrade.asp(如图),点击Replay

附1:改为http://192.168.1.1/cgi-bin/telnet.asp也可以直接开启telnet

451-2.jpg


5、火狐浏览器自动跳转到http://192.168.1.1/cgi-bin/upgrade.asp,点击ROMFILE BACKUP下载romfile.cfg配置文件

451-3.jpg


6、打开romfile.cfg,搜索telecomadmin,看到后面一点点web_passwd的值就是超级密码(红色涂掉的地方,这边我的匿了)

451-4.jpg


7、使用超级密码登陆光猫,打开http://192.168.1.1/cgi-bin/telnet.asp开启lan telnet连接

451-5.jpg


8、使用telnet连接,帐号admin,密码1234

查看超级密码

cd /tmp
cat ctromfile.cfg | grep 'telecomadmin'
复制配置文件到U盘
cp /tmp/ctromfile.cfg /mnt/usb1_1/ctromfile.cfg
目前有 10 条评论
avatar
游客 约 21 小时前回复3楼
图片等等人发到您邮箱了,有空帮着看看,谢谢
avatar
星之宇 约 20 小时前回复
@游客:使能NAT,要开启NAT的
avatar
游客 约 19 小时前回复
@星之宇:光猫的网页配置界面上没有开关NAT的选项啊,如果要telnet去配置,那个用什么命令呢?
avatar
星之宇 约 13 小时前回复
@游客:创建的时候有使能NAT,还有MTU设置小的,比如1400
http://www.myxzy.com/post-344.html
avatar
游客 约 7 小时前回复
@星之宇:我这边和F460不一样的 就是F460创建时有绑定端口,这个没有。
另外,确实没有使能NAT的选项
avatar
星之宇 约 7 小时前回复
@游客:自己telnet进入光猫Busybox找找看,应该会有地方有相关配置。没有这个光猫无法帮你找。
avatar
游客 2017-01-22 11:17回复2楼
中兴的光猫F627,可以网桥模式,也在OLT上正常注册,但用路由模式始终拨不上号,vlan也对,需要怎么设置猫?
avatar
星之宇 2017-01-22 12:28回复
@游客:没截图没办法判断,如果电脑和路由器连接F627 PPPoE拨号可以上网,但是猫拨号不行的话就是设置不对。
avatar
日后 2017-01-19 19:26回复1楼
兄弟我照你的做了,找不到202,index2.asp也没有,试了很多次了
avatar
星之宇 2017-01-20 08:40回复
@日后:需要先打开插件,然后在浏览器地址栏中输入192.168.1.1,看到登陆界面,输入user帐号密码