最近電信光纖改造用的是烽火FiberHome_HG226G型號，與原型號HG226所廣為流傳的管理員帳戶密碼不通用。首先通過這種方式獲取telecomadmin密碼；
1、使用useradmin用戶登錄設備
2、在IE地址欄輸入該路徑'192.168.1.1/backupsettings.html'
3、點擊保存設備備份配置，會得到一個設備配置的XML文件，里面包含了所有的設備配置信息，使用文本工具察看并查找內(nèi)容，其中包含明文的telecomadmin密碼，telecomadmin加8位數(shù)字。
有了超級密碼后，就可以更改路由器的配置，這個改動和HG226完全一致。但是與HG226不同的是，HG226是用fiberhomehg0x2出廠帳號進去的，因此可以直接關閉電信的TR069服務，這樣可以防止電信重新下載配置文件，把你的更改還原。但是HG226G無法用fiberhomehg2x0帳號進去，而且在網(wǎng)絡的遠程管理配置里面，禁用電信的TR069 inform功能后，居然不能保存生效。
下面來看看為什么原來流傳的管理員賬戶不能用了。打開備份的xml文件，可以看到下面這兩行。
1.jpg (38.67 KB, 下載次數(shù): 102)
下載附件
保存到相冊
2013-11-26 11:39 上傳
第一行的意思是是否能修改電信遠程管理服務TR069的配置，光貓默認是不能修改
第二行的意思是是否啟用出廠設置賬戶，就是那個fiberhomehg2x0，光貓默認也是不啟用，所以fiberhomehg2x0不能用了
這個配置文件是光貓第一次注冊的時候，由局端管理機下載下來的，目前還沒找到如何上傳到光貓的辦法，否則把這兩個地方改一下，就可以啟用出廠設置賬戶。
既然無法啟用出廠設置賬戶，那么只能想辦法讓禁用TR069能夠保存并生效，接下來需要一定的HTML網(wǎng)頁基本編程知識。
用超級密碼登錄光貓，然后打開帶調試功能的瀏覽器，IE9、chrome什么都可以，具體怎么打開調試網(wǎng)頁功能，請自行學習。本人用的是OSX+safari，很方便。
下圖可以看到TR069的配置頁面，在頁面裝載的時候，執(zhí)行了一個frmload（）的函數(shù)，這個函數(shù)就是根據(jù)相關的配置和權限，生成頁面。從代碼中可以看到，在讀取到TR069配置是否可修改后，把保存按鈕給禁用了。
2.jpg (25.05 KB, 下載次數(shù): 103)
下載附件
保存到相冊
2013-11-26 11:39 上傳
在選擇了TR069的通知禁用后，發(fā)現(xiàn)保存/應用按鈕無效，點不了，根據(jù)上面配置文件的分析，這個功能被禁止了。
3.jpg (28.04 KB, 下載次數(shù): 95)
下載附件
保存到相冊
2013-11-26 11:39 上傳
我們查看一下網(wǎng)頁的內(nèi)容，原來這個按鈕被disabled了。
4.jpg (28.91 KB, 下載次數(shù): 101)
下載附件
保存到相冊
2013-11-26 11:39 上傳
那就方便了，直接在代碼中把disabled刪除，然后再回到頁面上，哈哈，現(xiàn)在按鈕可以點了。
5.jpg (23.83 KB, 下載次數(shù): 107)
下載附件
保存到相冊
2013-11-26 11:39 上傳
點保存應用按鈕后，TR069的Inform功能就被禁用了，局端可以看到你的光貓，但無法下發(fā)配置文件。
很多破解光貓的教程都是用超密進去后，直接刪除TR069網(wǎng)絡連接，這個方法是徹底將光貓與局端脫鉤，局端可能顯示的是光貓下線，由于不知道這樣會對寬帶上網(wǎng)有什么影響，還是選擇禁用比較好。
|
網(wǎng)站導航
發(fā)表于 2013-11-26 11:37
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 