江苏移动光宽带中兴ZXHN F663N 光猫拆解和破解超级密码

显示全部楼层 · 2018-1-5 08:42:25

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？立即注册

×

这几天拉了一条江苏移动50M的光宽带，安装师傅给了一个ZXHN F663N的猫，师傅帮注册和设置了光猫路由拨号。

但是自家UBNT路由总比这个强，所以想改为桥接。但是没有超级密码，Telnet被关闭，端口扫描只有80/8080/139这几个端口开着，其余全部关闭。

也试了以前的隐藏网页，也失败了，网上找来的

CMCCAdmin

aDm8H%MdA 也不灵了，估计是注册下发业务的时候TR609更改掉了，

无奈下只好拆机TTL。

先看下型号

登录/注册后可看大图

拆开各图

登录/注册后可看大图

破解准备：

登录/注册后可看大图

小心将此两处分别焊接通，注意周边小电阻。

登录/注册后可看大图

连接好TTL线，开机，当画面过了press any key ...... 以后，连续滚动时，连续按回车键。

直到你看到login: 输入 root 密码也是root

这时屏幕可能继续滚动，无视。

回车，画面应该会出现：root@F663N:~ # 这里右键粘贴

sendcmd 1 DB p DevAuthInfo

出现一些类似这样的：

<DM name=&quot

ass" val="******"/>

原本此处应该是明文密码

</Row>

天哪密码部分居然不再是明文，而是*号，别急，山人自有妙计。

回车，出现

root@F663N:~ # 粘贴

sendcmd 1 DB set

DevAuthInfo

1

Level

1

回车，

出现

root@F663N:~ # 粘贴

sendcmd 1 DB save

好，插上网线，以路由后面的user 和密码访问，这时的user已经具有超级用户的权限了。

以上操作时把光纤拔了，不拔我没有试过，不知道会不会有问题。

自此破解完成。对了些猫只有1口是千兆的，其余口百兆

biosdad · 2018-1-5 08:57:55

这个好，厉害。很实用。

heming2216 · 2018-1-5 08:59:51

snrkhn · 2018-1-5 09:00:41

学海无涯 · 2018-1-5 09:09:20

厉害啊！！

lijunming1983cn · 2018-1-5 14:01:13

康福德美高 · 2019-11-21 21:29:09

这操作厉害啊

tiny2010 · 2019-11-22 08:51:38

tiny2010 · 2019-11-25 08:59:56

tianfeng988 · 2020-9-5 08:09:52

[DIY详解] 江苏移动光宽带中兴ZXHN F663N 光猫拆解和破解超级密码

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

终身成就奖

特殊贡献奖

原创先锋奖

金点子奖

优秀斑竹奖

宣传大使奖

社区居民

社区劳模

[DIY详解] 江苏移动光宽带 中兴ZXHN F663N 光猫拆解和破解超级密码

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

终身成就奖

特殊贡献奖

原创先锋奖

金点子奖

优秀斑竹奖

宣传大使奖

社区居民

社区劳模

[DIY详解] 江苏移动光宽带中兴ZXHN F663N 光猫拆解和破解超级密码