江苏移动光宽带 中兴ZXHN F663N 光猫拆解和破解超级密码
这几天拉了一条江苏移动50M的光宽带，安装师傅给了一个ZXHN F663N的猫，师傅帮注册和设置了光猫路由拨号。但是自家UBNT路由总比这个强，所以想改为桥接。但是没有超级密码，Telnet被关闭，端口扫描只有80/8080/139这几个端口开着，其余全部关闭。
也试了以前的隐藏网页，也失败了，网上找来的CMCCAdminaDm8H%MdA 也不灵了，估计是注册下发业务的时候TR609更改掉了，无奈下只好拆机TTL。
先看下型号
http://img.mydigit.net/Mon_1711/88_1988957_fac7f650d1b68bb.jpg?171
拆开各图
http://img.mydigit.net/Mon_1711/88_1988957_231a25077dd2c09.jpg?340
http://img.mydigit.net/Mon_1711/88_1988957_3270742f16196b6.jpg?321
http://img.mydigit.net/Mon_1711/88_1988957_20ecd81caf3e9b8.jpg?195
http://img.mydigit.net/Mon_1711/88_1988957_ccb9d77e3055d4c.jpg?297
http://img.mydigit.net/Mon_1711/88_1988957_2fcfd863b6f34f3.jpg?300
破解准备：
http://img.mydigit.net/Mon_1711/88_1988957_44055665a23603c.jpg?265
小心将此两处分别焊接通，注意周边小电阻。
http://img.mydigit.net/Mon_1711/88_1988957_a6ba34addb7866a.jpg?244
连接好TTL线，开机，当画面过了press any key ......以后，连续滚动时，连续按回车键。
直到你看到login: 输入 root密码也是root
这时屏幕可能继续滚动，无视。
回车，画面应该会出现：root@F663N:~ # 这里右键粘贴 sendcmd 1 DB p DevAuthInfo
出现一些类似这样的：
<Row No="4">
<DM name="ViewName" val="IGD.AU5"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="4"/>
<DM name="User" val="admin"/>
<DM name="Pass" val="******"/>原本此处应该是明文密码 <DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
天哪密码部分居然不再是明文，而是*号，别急，山人自有妙计。
回车，出现 root@F663N:~ # 粘贴sendcmd 1 DB set DevAuthInfo 1 Level 1
回车，出现 root@F663N:~ # 粘贴 sendcmd 1 DB save
好，插上网线，以路由后面的user 和 密码访问，这时的user已经具有超级用户的权限了。
以上操作时把光纤拔了，不拔我没有试过，不知道会不会有问题。
自此破解完成。对了些猫只有1口是千兆的，其余口百兆 这个好，厉害。很实用。 厉害啊！！ 这操作厉害啊
页:
[1]
2
