最近電信光纖改造用的是烽火FiberHome_HG226G型號(hào)，與原型號(hào)HG226所廣為流傳的管理員帳戶密碼不通用。首先通過這種方式獲取telecomadmin密碼；
1、使用useradmin用戶登錄設(shè)備
2、在IE地址欄輸入該路徑'192.168.1.1/backupsettings.html'
3、點(diǎn)擊保存設(shè)備備份配置，會(huì)得到一個(gè)設(shè)備配置的XML文件，里面包含了所有的設(shè)備配置信息，使用文本工具察看并查找內(nèi)容，其中包含明文的telecomadmin密碼，telecomadmin加8位數(shù)字。
有了超級(jí)密碼后，就可以更改路由器的配置，這個(gè)改動(dòng)和HG226完全一致。但是與HG226不同的是，HG226是用fiberhomehg0x2出廠帳號(hào)進(jìn)去的，因此可以直接關(guān)閉電信的TR069服務(wù)，這樣可以防止電信重新下載配置文件，把你的更改還原。但是HG226G無(wú)法用fiberhomehg2x0帳號(hào)進(jìn)去，而且在網(wǎng)絡(luò)的遠(yuǎn)程管理配置里面，禁用電信的TR069 inform功能后，居然不能保存生效。
下面來看看為什么原來流傳的管理員賬戶不能用了。打開備份的xml文件，可以看到下面這兩行。
1.jpg (38.67 KB, 下載次數(shù): 102)
下載附件
保存到相冊(cè)
2013-11-26 11:39 上傳
第一行的意思是是否能修改電信遠(yuǎn)程管理服務(wù)TR069的配置，光貓默認(rèn)是不能修改
第二行的意思是是否啟用出廠設(shè)置賬戶，就是那個(gè)fiberhomehg2x0，光貓默認(rèn)也是不啟用，所以fiberhomehg2x0不能用了
這個(gè)配置文件是光貓第一次注冊(cè)的時(shí)候，由局端管理機(jī)下載下來的，目前還沒找到如何上傳到光貓的辦法，否則把這兩個(gè)地方改一下，就可以啟用出廠設(shè)置賬戶。
既然無(wú)法啟用出廠設(shè)置賬戶，那么只能想辦法讓禁用TR069能夠保存并生效，接下來需要一定的HTML網(wǎng)頁(yè)基本編程知識(shí)。
用超級(jí)密碼登錄光貓，然后打開帶調(diào)試功能的瀏覽器，IE9、chrome什么都可以，具體怎么打開調(diào)試網(wǎng)頁(yè)功能，請(qǐng)自行學(xué)習(xí)。本人用的是OSX+safari，很方便。
下圖可以看到TR069的配置頁(yè)面，在頁(yè)面裝載的時(shí)候，執(zhí)行了一個(gè)frmload（）的函數(shù)，這個(gè)函數(shù)就是根據(jù)相關(guān)的配置和權(quán)限，生成頁(yè)面。從代碼中可以看到，在讀取到TR069配置是否可修改后，把保存按鈕給禁用了。
2.jpg (25.05 KB, 下載次數(shù): 103)
下載附件
保存到相冊(cè)
2013-11-26 11:39 上傳
在選擇了TR069的通知禁用后，發(fā)現(xiàn)保存/應(yīng)用按鈕無(wú)效，點(diǎn)不了，根據(jù)上面配置文件的分析，這個(gè)功能被禁止了。
3.jpg (28.04 KB, 下載次數(shù): 95)
下載附件
保存到相冊(cè)
2013-11-26 11:39 上傳
我們查看一下網(wǎng)頁(yè)的內(nèi)容，原來這個(gè)按鈕被disabled了。
4.jpg (28.91 KB, 下載次數(shù): 100)
下載附件
保存到相冊(cè)
2013-11-26 11:39 上傳
那就方便了，直接在代碼中把disabled刪除，然后再回到頁(yè)面上，哈哈，現(xiàn)在按鈕可以點(diǎn)了。
5.jpg (23.83 KB, 下載次數(shù): 107)
下載附件
保存到相冊(cè)
2013-11-26 11:39 上傳
點(diǎn)保存應(yīng)用按鈕后，TR069的Inform功能就被禁用了，局端可以看到你的光貓，但無(wú)法下發(fā)配置文件。
很多破解光貓的教程都是用超密進(jìn)去后，直接刪除TR069網(wǎng)絡(luò)連接，這個(gè)方法是徹底將光貓與局端脫鉤，局端可能顯示的是光貓下線，由于不知道這樣會(huì)對(duì)寬帶上網(wǎng)有什么影響，還是選擇禁用比較好。
|
網(wǎng)站導(dǎo)航
發(fā)表于 2013-11-26 11:37
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 