当前位置:首页 >> 计算机硬件及网络 >> 破解HG221G电信光猫

破解HG221G电信光猫

?

第一步:

访问http://192.168.1.1/brcm/backupsettings.html(fiberhome) 接着将弹出输入用户名与密码的窗口。 用户名:admin 密码:admin

备份配置 可以看到备份配置的选项,只不过这里是英文,点击 Backup Settings,将backupsettings.conf保存 至本地。该文件包含各种配置信息,包括上网账号的信息,所以建议不要公开。请将此文件复制 一份作为备份。 ? 第二步:

打开backupsettings.conf(建议使用 Notepad++编辑),内容如下: ?

<?xml version="1.0"?> 2 <DslCpeConfig version="3.0"> 3 <InternetGatewayDevice> 4 <LANDeviceNumberOfEntries>1</LANDeviceNumberOfEntries> 5 <WANDeviceNumberOfEntries>1</WANDeviceNumberOfEntries> 6 <X_FIB_COM_Tr069Control> 7 <AreaCode>5</AreaCode> 8 </X_FIB_COM_Tr069Control> 9 <X_FIB_COM_HttpdConf> 10 <isTr069Modifiable>FALSE</isTr069Modifiable> 11 <EnableFactoryAccount>FALSE</EnableFactoryAccount> 12 </X_FIB_COM_HttpdConf> 13 <X_CT-COM_UplinkQoS> 14 <Mode>INTERNET,TR069,VOIP,IPTV</Mode> 15 <PriorityQueue instance="1"> 16 <Enable>TRUE</Enable> 17 <Priority>1</Priority> 18 </PriorityQueue> 19 <PriorityQueue instance="2"> 20……
1 将其中的第 10 行与第 11 行: ?

<isTr069Modifiable>FALSE</isTr069Modifiable> <EnableFactoryAccount>FALSE</EnableFactoryAccount>
改为: ?

<isTr069Modifiable>TRUE</isTr069Modifiable> <EnableFactoryAccount>TRUE</EnableFactoryAccount>
将第 56 行: ?

<Password>telecomadminXXXXXXXX</Password>
修改telecomadminXXXXXXXX,作为telecomadmin账户的密码。 将第 88 行: ?

<PeriodicInformEnable>TRUE</PeriodicInformEnable>
修改为: ?

<PeriodicInformEnable>FALSE</PeriodicInformEnable>
禁止 TR-069 远程控制。 最后保存文件。 ? 第三步:

访问 http://192.168.1.1/brcm/updatesettings.html

上传配置 点击 选择文件,选择刚才修改过的配置文件,然后点击 Update Settings,等待文件上传完毕,路 由器会自动重启,大约 1~2 分钟后就能再次访问管理界面。 至此,已经获得了所有权限! 访问http://192.168.1.1/ 用户名:fiberhomehg2x0 密码:hg2x0

fiberhomehg2x0 管理界面 然后就可以自由设置了!建议开启 Telnet,可以使用命令行管理。 该账户仅能修改超级管理员 telecomadmin无权修改的设置, 其它设置请用超级管理员账号登录修 改。 另外,在破解过程中发现了其内部的另一个管理界面,也就是之前一直没有说明的 /brcm/,这个 目录是拆机后用 TTL 线连接查看其文件时发现的,位于/webs/brcm/ ,里面的文件数量似乎比网 页根目录(其实是/webs/ )还多,但又没看见管理界面有链接到此目录下的文件,于是找了找登 录页,发现 login.html 可行,用户名和密码是猜出来的,后来发现登录信息应该是保存在 /var/passwd 文件里。 登录地址:http://192.168.1.1/brcm/login.html 使用 admin 作为用户名与密码登录。

Broadband Router 界面 可以看到功能很丰富,可以使用更多高级功能,例如IP 隧道(IPv4inIPv6 / IPv6inIPv4)、IPSec 隧道 等等,不过没有测试过,就请自己测试咯~ 虽说不用拆机就能破解,但是自己寻找破解方法的时候还是拆了,上图留念……

HG226G 拆机后


友情链接:学习资料共享网 | 兰溪范文 | 伤城文章网 | 酷我资料网 | 省心范文网 | 海文库
| 夏兰阅读之家 | 湛芳阅读吧 | 芸芸聚合阅读网 | 小雨中文吧 | 采莲中文阅读平台 | 晏然中文看书网 | 浩慨阅读小屋网 | 碧菡阅读平台 | 采南中文网 | 星星小说阅读网 | 子怀平台 | 霞姝中文阅读之家 | 妞妞阅读吧 | 密思阅读家 | 希月阅读吧 | 海女中文阅读吧 | 俊迈中文阅读网 | 婉秀中文网 | 湘君看书网 | 隽雅阅读网 | 希彤阅读之家 | 阳煦阅读吧323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 447 448 449 450 451 452 453 454 455 456 457 458 459 460 461 462 463 464 465 466 467 468 469 470 471 472 473 474 475 476 477 478 479 480 481 482 483 484 485 486 487 488 489 490 491 492 493 494 495 496 497 498 499 500 501 502 503 504 505 506 507 508 509 510 511 512 513 514 515 516 517 518 519 520 521 522 523 524 525 526 527 528 529 530 531 532 533 534 535 536 537 538 539 540 541 542 543 544 545 546 547 548 549 550 551 552 553 554 555 556 557 558 559 560 561 562 563 564 565 566 567 568 569 570 571 572 573 574 575 576 577 578 579 580 581 582 583 584 585 586 587 588 589 590 591 592 593 594 595 596 597 598 599 600 601 602 603 604 605 606 607 608 609 610 644
网站地图

文档资料共享网 nexoncn.com copyright ©right 2010-2020。
文档资料共享网内容来自网络,如有侵犯请联系客服。email:3088529994@qq.com