电信光猫有通用登陆密码吗 师傅新换的F4010C 不给改桥接

lz0521

师傅新换的F4010C 不给改桥接

yagamil

建议先看看咱俩的电信猫是不是一个型号再往下看

1、先到jarvisw大神的Blog里去下载大神的中兴破解工具factorymode_crack.exe，为了方便我搬到论坛来
factorymode_crack-1.rar (346.39 KB, 下载次数: 1, 售价: 1 金币)

3 天前 上传

点击文件名下载附件

使用工具开启得到临时的telnet账号及密码，使用方法：
连上光猫局域网后，打开cmd，输入：

factorymode_crack.exe -l xxx open -i 192.168.1.1

或者

factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080

(有的光猫使用的是8080端口，IP地址默认是192.168.1.1如果你的光猫已经修改请指定自己的地址，另外-l参数已经无效，但仍然需要指定，随便填即可)
如果打开成功会出现：

Enter 192.168.1.1
FactoryModeSuccess:FactoryModeAuth.gch?user=l0Fo18jP&pass=7N518I28

user=的值是telnet的用户名，pass=后面的是telnet的密码
然后使用putty或则系统自带的telnet输入刚才获取到的账号密码登陆光猫


2、我这边习惯用tftp32导出光猫的配置文件。启动工具，使用图中最下面的两条命令将光猫的配置文件导出

3、将导出的配置文件进行解密，解密后搜索telecomadmin得到此猫的超级密码

4、使用超密正常登陆。到此基本就破解完成了

5、使用cat /etc/init.d/regioncode查看区域码对照表，找到想要的区域代码，例如北京为207，然后用命令upgradetest sdefconf 207切换区域为上海。切换后猫会自动重启

6、地区切换完毕超密也会初始化登陆后插上光纤就可以尝试注册了。电信管理员用户名：telecomadmin，口令：nE7jA%5m  


补充：
禁用运营商ITMS方法
用F12大法，把tr069的业务类型改为上网，然后保存，就可以去使能或者删除了
如果还是删不掉，还是得连telnet后执行

sendcmd 1 DB set WANC 0 Enable 0
sendcmd 1 DB save
reboot

删除SSID前缀，修改user用户权限为管理员
输入如下命令：

sendcmd 1 DB set DevAuthInfo 1 Level 1 #usesir用户提权为管理员
sendcmd 1 DB set WLANCfg 0 ESSIDPrefix "" #设置2.4G的ssid前缀为空
sendcmd 1 DB set WLANCfg 4 ESSIDPrefix "" #设置5G的ssid前缀为空
sendcmd 1 DB save #手工保存配置文件

重新启动光猫后，user用户登录后可看到并修改全部菜单，并且ssid可以随便修改了，没有了缺省的前缀”ChinaNet-“

奇迹

淘宝 找人

lz0521

写的是10G epon 网口还是千兆的 很无语

lz0521

奇迹 发表于 2025-2-26 17:54
淘宝 找人

汗。。 那估计得三五十

baicha

闲鱼有抓包临时超密，需要绑定小翼管家

lz0521

baicha 发表于 2025-2-26 17:56
闲鱼有抓包临时超密，需要绑定小翼管家

现在这个好像不行了 被封堵了

baicha

lz0521 发表于 2025-2-26 17:57
现在这个好像不行了 被封堵了

先绑定，然后问问能不能抓

baicha

lz0521 发表于 2025-2-26 17:57
现在这个好像不行了 被封堵了

只是网上公开的方法不行了，抓包应该还是可以的

Amagi_Yukisaki

都是动态的，小黄鱼找内鬼给你改吧

baicha

lz0521 发表于 2025-2-26 17:57
现在这个好像不行了 被封堵了

..