电信光猫破解

电信光猫破解流程：⼀、获取超级管理员密码

以电信光猫中兴F650A为例，使⽤超级⽤户telecomadmin登陆web界⾯，密码是缺省的nE7jA%5m。如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容⼆、记录光猫相应的设置参数

抄下宽带识别码（LOID）和⽹络配置信息。⽹络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理⽤的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同⼀个⼩区应该是⼀样的。三、打开telnet的权限

拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边光猫直连电脑然后按照以下操作：1、先⽤切区地址切换地区为默认地区。地区切换：

http://192.168.1.1:8080/hidden_version_switch.gch如果⽆法进⼊就去掉:8080

http://192.168.1.1/hidden_version_switch.gch2、然后运⾏telnet et 192.168.1.1登陆账号root 密码Zte521

3、执⾏删除TR069及itms相关设置命令（注意命令⼤⼩写）：sendcmd 1 DB delr WANC 0 删除TR069协议sendcmd 1 DB delrMgtServer 删除itms远程设置sendcmd 1 DB save 保存设置

4、修复注册跳转，桥接模式也建议修复以下。

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权sendcmd 1 DB save 保存设置

以上操作完毕输⼊reboot重启光猫，光猫重启正常后⼿⼯建⽴桥接协议，电信在后台就⽆法控制了。四、更改光猫的连接模式（不使⽤电信光猫进⾏PPPOE拨号的执⾏此操作）

使⽤超级管理员登陆web界⾯将新建⽹络连接并将连接模式改为⽹桥，将VLAN ID和802.1p ID进

⾏设置后，重启路由器。将⽹线从光猫连接到相应的路由器上，在路由器上设置PPPOE的账号和密码进⾏拨号上⽹。⾄此电信光猫的破解、069的删除及桥接模式的修改⼯作已完成。光猫sendcom的基础命令普及篇运⾏sendcmd有2种⽅法：

1.telnet进去后直接运⾏，这是shell的命令。

2.浏览器访问http://192.168.1.1/web_shell_cmd.gch（httpd中有web_shell_cmd.gch这个⽂件才可以）

简单说明：（基本语法）

1.读取全部表名：sendcmd 1 DB all

输出所有的表名，光猫⼤概有200多个表。具体设置在哪⾥改，需要⾃⼰慢慢研究。2.读取指定表详细信息： sendcmd 1 DB p 表名

⽐如sendcmd 1 DB p UserInfo，查看路由器帐号和密码，超级密码也在这⾥查看。

3.查看当前系统运⾏的服务状态：sendcmd -pc show这个就不详细说明了。

4.修改某个表的某个字段的值：sendcmd 1 DB set(修改)delr(删除)p(查看) 表名⾏数字段名字段值⽐如你要修改上⾯的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456

要修改上⾯的那个⽤户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456⾏数就是 这个⾥⾯No的值，这⾥是0，下⾯⽤户的⾏数那么⾏数就是1字段名就是DM name后⾯引号中的名称，注意⼤⼩写。字段值就是要设置的值

5.保存对配置⽂件的修改：sendcmd 1 DB save不保存也是可以的，最好保存下。

其实还有其他的命令，但是就修改光猫配置来说，这⼏条命令⾜够了。补充其他命令：

1、查看F650 CPU信息（只能telnet使⽤）：cat /proc/cpuinfo2、查看和修改超级帐号⽤户名和密码：sendcmd 1 DB p UserInfo

sendcmd 1 DB set UserInfo 0 Username adminsendcmd 1 DB set UserInfo 0 Password admin3、查看和修改登陆时长sendcmd 1 DB p UserIF

sendcmd 1 DB set UserIF 0 Timeout 604、查看的端⼝23状态并开启：sendcmd 1 DB p PortControl

sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端⼝5、查看和修改Telnet状态sendcmd 1 DB p TelnetCfg

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnetsendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防⽌外⽹telnetsendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 防⽌本地telnet

sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最⼤连接数为5，防⽌锁住6、查看和开启设置FTPsendcmd 1 DB p FTPServerCfg

sendcmd 1 DB set TPServerCfg 0 FtpEnable 1 开启Ftp服务器sendcmd 1 DB set TPServerCfg 0 MaxClient 50 总连接数sendcmd 1 DB set TPServerCfg 0 MaxPerIp 10 单IP连接数sendcmd 1 DB set TPServerCfg 0 MaxRate 250000 最⼤传输数度7、查看和修改端⼝速率

sendcmd 1 DB p ETHPORTCONFProduct

sendcmd 1 DB set ETHPORTCONFProduct 0 IngressPolicing_cir 1024000 1G模式（LAN1）sendcmd 1 DB set

ETHPORTCONFProduct 0 EgressPolicing_cir 1024000 千兆⽹卡（LAN1）sendcmd 1 DB set ETHPORTCONFProduct 1IngressPolicing_cir 1024000 1G模式（LAN2）sendcmd 1 DB set ETHPORTCONFProduct 1 EgressPolicing_cir 1024000 千兆⽹卡（LAN2）sendcmd 1 DB set ETHPORTCONFProduct 2 IngressPolicing_cir 1024000 1G模式（LAN3）sendcmd 1DB set ETHPORTCONFProduct 2 EgressPolicing_cir 1024000 千兆⽹卡（LAN3）sendcmd 1 DB set

ETHPORTCONFProduct 3 IngressPolicing_cir 1024000 1G模式（LAN4）sendcmd 1 DB set ETHPORTCONFProduct 3EgressPolicing_cir 1024000 千兆⽹卡（LAN4）