电信光猫ZXHN-F610GV9

baicha

家里原来的光猫坏了，宽带师傅换了一个，原来改的桥接也没了，问了宽带师傅，说公司不让改。我打开192.168.1.1:8080，用F12看到了路由设置按钮，点进去提示404，问一下这个型号的光猫能破解吗

HongKong_ICAC

现在基本都是动态超级密码了.找个借口和师傅要个超级密码 登陆后删除掉tr069

baicha

得，研究明白了，原来这个光猫没有专门的运维界面，直接telecomadmin 登陆就行了

yagamil

看着像老光猫，用telecomadmin的固定密码nE7jA%5m就能进去。另外中兴的有个通用解法

获取临时telnet密码
1.下载程序，解压，进入所解压到文件目录中

2.电脑连接光猫网口，在 cmd（命令提示符）输入下面的命令(端口号按设备情况而定)：

1. factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080

复制代码

3.运行成功之后，user=后面的一串字符就是 Telnet 临时账号，&pass=后面的就是临时密码，如果没出现，就把设备重置一下在运行命令。

获取永久 Telnet 账号和密码
1.运行 tftpd64.exe，在 Server Interfaces 里选择自己的 IP，假设是 192.168.1.2
2.依次输入一下命令：

1. telnet 192.168.1.1
   
2. #在 Login：后面输入上面的临时账号，Password：后输入密码（密码会显示）
   
3. tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
   
4. # 传文件到电脑，在与tftpd程序相同目录下
   
5. ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o config.cfg
   
6. # 解密文件

复制代码

3. 使用记事本或者编辑器打开 config.cfg 文件，搜索关键字 TS_UPwd，看到 ZTEGC153567 的字样便是 Telnet 永久密码，账号是 user 。

永久打开telnet端口
根据以上步骤获取到永久 Telnet 账号和密码之后，不要关闭窗口，继续输入以下命令，输完之后光猫就会重启，插上光纤，等待几分钟，光猫会自动注册，就能上网了。

获取超管密码
使用永久 Telnet 账号和密码进入 Telnet 模式，重新导出 db_user_cfg.xml文件，步骤和以上获取 Telnet 相同，只需在解密得到的 .cfg文件中查找 telecomadmin （也是超管登录用户名），找到 telecomadmin2131441 字样的就是密码。

之后你就可以操作光猫了

baicha

yagamil 发表于 2025-1-19 23:13
看着像老光猫，用telecomadmin的固定密码nE7jA%5m就能进去。另外中兴的有个通用解法

获取临时telnet密码

非常感谢，我明天试试

laocu

4楼太详细了。收藏！！

anye6666

谢谢大佬分享

lz0521

河南电信大部分都登陆不进去