当前位置:首页 > 网络相关 > 友华PT920/PT921/PT921G光猫破解超级密码

友华PT920/PT921/PT921G光猫破解超级密码

作者:星之宇 ┊ 时间:2017-1-7 15:04 ┊ 分类: 网络相关 ┊ 阅读:2121 ┊ 评论:34

这边升级200M带宽更换了友华PT920的光猫,然后就是一段时间的折腾光猫,破解光猫,开启telnet等。

该教程通用友华PT920/PT921/PT921G等光猫,测试光猫PT920:硬件版本PT920V3.0,软件版本PT920CTV350_JS201609


破解方法:

第一种、安装师傅的后台,请根据设备编号获取到超级密码。(这个最简单)

第二种、拆机TLL线破解(需要焊针脚,还要买转接线,不建议)

第三种、POST导出配置文件或者开启Telnet(不需要拆机,问不到超级密码的时候可以测试破解,主要讲该方法)


这边详细介绍第三种方法:

1、安装火狐浏览器和插件live http headers


2、打开火狐浏览器和插件live http headers,输入光猫地址http://192.168.1.1,并使用useradmin帐号登陆(光猫上贴着的)


3、在插件live http headers找到http://192.168.1.1/cgi-bin/index2.asp,并有Content-Length:202的地方(如图,因为有多个http://192.168.1.1/cgi-bin/index2.asp,所以一定要找到Content-Length:202),然后选中http://192.168.1.1/cgi-bin/index2.asp,点击Replay

451-1.jpg


4、把在Live http replay显示http://192.168.1.1/cgi-bin/index2.asp改为

http://192.168.1.1/cgi-bin/upgrade.asp(如图),点击Replay

附1:改为http://192.168.1.1/cgi-bin/telnet.asp也可以直接开启telnet

451-2.jpg


5、火狐浏览器自动跳转到http://192.168.1.1/cgi-bin/upgrade.asp,点击ROMFILE BACKUP下载romfile.cfg配置文件

451-3.jpg


6、打开romfile.cfg,搜索telecomadmin,看到后面一点点web_passwd的值就是超级密码(红色涂掉的地方,这边我的匿了)

451-4.jpg


7、使用超级密码登陆光猫,打开http://192.168.1.1/cgi-bin/telnet.asp开启lan telnet连接

451-5.jpg


8、使用telnet连接,帐号admin,密码1234

查看超级密码

cd /tmp
cat ctromfile.cfg | grep 'telecomadmin'
复制配置文件到U盘
cp /tmp/ctromfile.cfg /mnt/usb1_1/ctromfile.cfg
目前有 34 条评论
avatar
企业孵化器 约 2 小时前回复13楼
厉害,大佬
avatar
themebetter 2017-02-22 12:00回复12楼
很有用,就是字体看着总有点晃眼睛。
avatar
游客 2017-02-19 20:48回复11楼
先打开插件的话  地址栏就输入不了。。。。
怎么解。。。
avatar
星之宇 2017-02-19 20:55回复
@游客:测试了可以的。可能是其他原因引起的不能输入
avatar
游客 2017-02-15 23:29回复10楼
我也是点了replay没有反应,请问是win 7 32位吗,那个火狐是哪个版本还有插件是哪个版本?
avatar
游客 2017-02-12 22:42回复9楼
您好~~找到202 换了http://192.168.1.1/cgi-bin/upgrade.asp 点击replay没有反应~~火狐64位、32位 都试过了。系统是w10.64位。
avatar
星之宇 2017-02-12 22:46回复
@游客:win10没测试,win7可以
avatar
游客 2017-02-11 19:14回复8楼
安装师傅的后台是什么意思?
avatar
星之宇 2017-02-11 19:15回复
@游客:手机app,电信内部使用的
avatar
游客 2017-02-11 18:36回复7楼
在试验猫的时候配置文件丢失,如果可以,请把配置文件发一份给我邮箱3430121@qq.com,
avatar
游客 2017-02-11 18:29回复6楼
老大,你好!
我是宿迁的用户,一不小心,TRO69连接被我删除了,能否把你备份的配置文件,romfile发一份上来给我参考下,我给添加上去
avatar
星之宇 2017-02-11 18:52回复
@游客:不同的地方是不一样的,配置导入后会有问题的,更改不回来。找自己这边的用户手动添加TRO69。
avatar
游客 2017-02-08 02:33回复5楼
兄弟 跟你一样型号 可以找到http://192.168.1.1/cgi-bin/index2.asp  但找不到202
avatar
星之宇 2017-02-08 09:26回复
@游客:这边说的不清楚,这个数字可能不是202,只要红框里面的内容差不多就可以了
avatar
游客 2017-02-08 10:07回复
@星之宇:我没找到类似内容 发你邮箱你帮我看看 可以吗
avatar
星之宇 2017-02-08 12:19回复
@游客:可以.
avatar
游客 2017-02-09 04:02回复
@星之宇:你好  我又试了一遍可以了   就是最后那个命令看不懂
avatar
星之宇 2017-02-09 18:59回复
@游客:最后的命令是举例,破解密码已经完成了
avatar
游客 2017-02-12 16:53回复
@星之宇:谢谢  已破解成功, 就是telnet进去之后  输入啥命令都不好使 ,有相关命令介绍吗
avatar
星之宇 2017-02-12 17:04回复
@游客:busybox的命令,能用什么命令看设备商的
avatar
游客 2017-01-30 17:30回复4楼
您好~~找到202 换了http://192.168.1.1/cgi-bin/upgrade.asp 点击replay没有反应~~火狐64位,不知道什么情况~
avatar
星之宇 2017-02-03 11:51回复
@游客:用32位的试试!
avatar
游客 2017-01-22 21:10回复3楼
图片等等人发到您邮箱了,有空帮着看看,谢谢
avatar
星之宇 2017-01-22 22:06回复
@游客:使能NAT,要开启NAT的
avatar
游客 2017-01-22 23:21回复
@星之宇:光猫的网页配置界面上没有开关NAT的选项啊,如果要telnet去配置,那个用什么命令呢?
avatar
星之宇 2017-01-23 04:59回复
@游客:创建的时候有使能NAT,还有MTU设置小的,比如1400
http://www.myxzy.com/post-344.html
avatar
游客 2017-01-23 10:45回复
@星之宇:我这边和F460不一样的 就是F460创建时有绑定端口,这个没有。
另外,确实没有使能NAT的选项
avatar
星之宇 2017-01-23 10:55回复
@游客:自己telnet进入光猫Busybox找找看,应该会有地方有相关配置。没有这个光猫无法帮你找。
avatar
游客 2017-01-22 11:17回复2楼
中兴的光猫F627,可以网桥模式,也在OLT上正常注册,但用路由模式始终拨不上号,vlan也对,需要怎么设置猫?
avatar
星之宇 2017-01-22 12:28回复
@游客:没截图没办法判断,如果电脑和路由器连接F627 PPPoE拨号可以上网,但是猫拨号不行的话就是设置不对。
avatar
日后 2017-01-19 19:26回复1楼
兄弟我照你的做了,找不到202,index2.asp也没有,试了很多次了
avatar
星之宇 2017-01-20 08:40回复
@日后:需要先打开插件,然后在浏览器地址栏中输入192.168.1.1,看到登陆界面,输入user帐号密码
avatar
日后 2017-01-23 18:42回复
@星之宇:兄弟按照你的方法,找到了index2.asp,但是没有202,只有211,固件和型号跟你完全一样
avatar
星之宇 2017-01-24 10:42回复
@日后:只要下面有信息的就可以