电信光猫超级密码破解
中兴H618B电信猫超级密码破解
1、要进行自主设置电信赠送的H618B设备，必须得有超级账号和密码，网上能搜索到的介绍的内容都已失效，针对每款H618B设备，都已经改动过超级账号的密码，要找到每款设备的密码很简单。
a.使用设备自带的用户账号和密码进入设备（在设备背面都有）后，进入“管理”分类，在修改密码这个界面上，空白处点右键，选择“查看源”或者“查看源文件”，在弹出的页面中“pwdAdmin = 'telecomadmin********'”即为该设备的超级密码，超级账号为“telecomadmin”；2、使用刚才得到的超级账号和密码重新登录设备，在“网络”分类下进入“宽带设置”，在“连接方式”里选择"INTERNET_R"，模式为“ROUTE"、"PPPOE"，勾选"NAT"，用户名和密码即为你的电信宽带账号和密码，拨号方式为”自动连接“，服务模式为”INTERNET“，端口绑定除了itv占用的那个端口其他全部勾上（itv占用的端口去设备上看对应的服务灯上LAN1\LAN2\LAN3\LAN4哪个没有了，显示的是itv，就占用的就是该端口，我的是没有LAN2，变成了iTV，因此我设备占用的为LAN2口即为iTV使用的端口，我在设置端口绑定的时候，除了LAN2没勾上，其他都勾上），保存并且重启设备，重启完成后即生效了！！！！！！其他没有提到的设置千万别乱改！！！！到此为止，没有iTV的童鞋就已经可以使用自带的路由进行自动拨号了，不需要每次开机再次进行拨号，同时我们的APPLE设备已经可以连接到ADSL的无线信号后直接能使用网络了，从此不再发愁了====================================================以下为同时需要使用iTV的童鞋需要注意并且设置的==============================================3、完成上面第2步后，再次使用超级账号和密码登陆设备，在“网络”分类下进入“宽带设置”，在“连接方式”里选择”Other_B_VID_43”（该位置可能会有一些出入，反正只要是Other开头的那个就对了），其他任何设置都不要改动，只要在端口绑定里，把对应iTV占用的那个端口勾上然后保存并重启即可！！！！！！完美解决不增加设备，不破解不拆机的情况下，让我们的APPLE设备使用电信赠送的H618B 的无线网络进行冲浪，同时还能继续使用iTV，互不影响。
电信光纤用户必备：光猫破解实现WIFI功能
电信光纤用户必备：光猫破解实现WIFI功能电信光纤用户必备：简单破解中兴ZXA10 F460光电猫，实现WIFI和自动拨号功能wifi密码：u6hgjn3k
步骤一：浏览器进入192.168.1.1，输入超级用户账户和密码，不是光电猫底下写的那些，它公布的权限太小。
超级帐号是telecomadmin，密码nE7jA%5m
步骤二：进入“网络”——“远程管理”，禁止远程控制，防止电信远程更改超级密码注意：选择“禁用”后，要点击最下面的“保存/应用”
步骤三：更改无线设置，解决原来的连得上但上不起网的问题。
网络→WLAN配置，可以自己修改SSID，但是必须以ChinaNet—开头的。
修改后点最底下的“高级”选项。
进入高级设置。
首先，修改默认的网络认证方式，修改为WPA2-PSK。
再修改密码。
最好为特殊符号+字母+数字的混合密码。
加密方式可以选择TKIP或TKIP+AES。
最后保存。
步骤四：绑定自动拨号。
1、依次选择“网络”—“宽带设置”
2、“连接名称”选择第3个，就是INTERNET_R_VID开头的那个
3、“模式”选择ROUTE
4、用户名、密码，就是以前ADSL的，记不起的打10000号咨询
5、绑定端口，我是以前的E169套餐，没用ITV，所以端口全选。
网上介绍，用ITV的，端口2不能勾选
6、保存。
光猫超级密码要怎么获得
光猫超级密码要怎么获得光猫超级密码要怎么获得光纤已经走入家家户户，来到了我们的身边，与光纤一同到来的还有光猫。
光猫的功能十分强大，但是他有许多的功能我们是无法使用的，因为我们的权限不够。
今天店铺将在这里告诉大家电信光猫的超级密码是如何获取的，以便于实现更多隐藏的功能，让我们一起来了解一下吧。
光猫的超级密码如何获得呢，一：想用自带的路由功能，但被电信限制，二：被电信限制了，BT下载有问题，想解封端口。
天天打说网络有故障，吵着要换服务商，超级用户密码呢，而且现在这么激烈以下为我亲自测试过的方法，其实很简单，根本就是不需要什么破解的，我们本地电信根本没作限制，超级用户tele。
n的密码为一般是nE7jA测试可行的方法是的，第一步：先进入相应网站用户名为：usercon 密码光猫背面印刷有，进入后再输入就行了。
进入后就可以进行下载了。
第二步是这样的：将下载后的文打开。
输入Pasd。
找XXXXX 这里面的为8位。
每个光猫的密码机的，也就密码格式为+随机八位密码。
电信gt831型号的光猫的超级密码获得方式是比较复杂的，这个相应也就比较麻烦了，虽然它的默认超级用户名也admin密码为7jA5m但是电信公司一般会在用户第一次安装接入后，在5分钟内就会远程操控把密码改掉。
网上说的那些常规方法，比如说用telnet命令等方法只对以前安装有效，若果是新的光猫的话早就屏蔽掉了。
一般来说，最简单的方法即使是打电话叫安装的师傅过来处理，毕竟人工是最方便的嘛，当然也可以让他去询问公司的内部人员。
如果我们想增加连接设置的话。
比如说Internet连接设置。
我们若果想让光猫的两个端口都可以上网。
则，可以选中LAN1和L框。
这样这两个口连接网线上网。
通情况，电信运营商将LAN网线，而L 口绑定的是IPT视业务。
日常是不能连接网网的，仅提供给运营商设备来使用。
如果您不机顶盒，完以将Intern应用N2口。
现在大家是否知道如何获取光猫的超级密码了呢。
如何破解电信光纤猫的超级密码
如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
无线也一样。
如若想改无线，自己进无线改即可。
新版电信光猫_贝尔_I-240W-Q_破解
一、先看下你I-240W-Q的硬件和软件：用面板后面的账号和密码登陆192.168.1.1，查看自己光猫的版本（如图）：二、获取备份文件：简单版：在光猫上插入U盘，打开192.168.1.1/usb.cgi?backup页面，开启USB进行备份。
在U盘生成的e8_Config_Backup文件夹里会得到一个ctce8_I-240W-Q.cfg文件。
复杂版：拔掉光纤，复位20秒，telecomadmin, nE7jA%5m 登录，在光猫上插入U盘，管理=> 设备管理=> USB设备管理(开启) => 确定=> 点击保存配置文件，得到ctce8_rg.cfg文件。
三、根据不同版本选择相应方法获取解压后的dat文件：用记事本打开配置文件，是乱码无疑，因为被压缩了。
下面就要使用Offzip工具了（先将Offzip & Packzip UI.rar解压）：（方法1，方法2适用于以下版本：硬件版本: I240WQV1B1软件版本: 3FE54754110055 /3FE54754131110方法2，适用于硬件版本：3FE52958DEAB02软件版本：3FE54566BOCQ46 ）方法一：(不适用win7 64-bit系统)打开那个UI.exe，在input中选择ctce8_I-240W-Q.cfg的存放路径，在output中选择输出位置（这里推荐C盘或D盘根目录，特别提醒，输出路径不可包含空格，否则报错。
）剩下的保持默认即可，点击“开始”，转换完毕后如下图（有下面蓝色文字提醒基本就成功了）这样，在你选择的输出文件夹下会得到一个.dat结尾的文件。
方法二：（所有系统下都适用）将offzip.exe文件拷贝到C:\windows\system32下，然后点“开始”→“运行”，输入Cmd，在打开的DOS窗口输入命令格式为：offzip -a <input> <output> 0offzip -a c:\1.cfg c:\ 0我的是这样的:（最后那个0千万不要忘记哦,0前面有个空格）回车得到如下：这样，C盘根目录就得到了配置文件解压缩以后的dat文件。
天翼宽带光猫TEWA-500G破解开通WiFi路由不影响宽带拨号、IPTV(其它光猫可参考)
天翼TEWA-500G 开通WiFi路由
（不影响宽带PPPOE拨号上网、IPTV电视、固话，还可下挂路由器）
1、直接输入超级密码：nE7jA%5m
2、进入网络-》网络设置，原有连接不动，选中INTERNET_B_VID_，将SSID1的对勾去掉后保存。
（因为后面WiFi使用这个信号做路由，故此处要取消WiFi拨号绑定）
3、点新增WAN连接（下图为最终状态，其中INTERNET_R_VID_即为新增的路由连接，R代表路由，B代表桥接拨号）。
4、按如下设置（启动VLAN去掉，虽然前面已去掉SSID1，这里建议勾选SSID2）
5、如不下挂路由器，此处忽略。
下挂路由器建议修改IP地址段，只要不是
192.168.1.1即可（以免和路由器固定网关192.168.1.1冲突）。
6、进入网络->WLAN设置，可以修改SSID信号名称，可以修改密码，不想改的略过。
7、注：此路由限3个用户，超出用户可连接会出现无法上网，退一个可再上线一个。
F420,电信光猫破解收集
/thread-76114-2-1.html如何获取超密：1、打开浏览器http://192.168.1.1/web_shell_cmd.gch在小框里输入cptmp/db_backup_cfg.xml home/httpd然后按Submit按钮后大框里提示Success！No output！2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找telelcomadmin就能获取超密）备注：如只需要获取密码，无需PJ，可直接在http://192.168.1.1/web_shell_cmd.gch，小框里输入：sendcmd 1 DB p UserInfo然后看telecomadmin下面就是超级密码突破5台限制及开启TELNET：（操作比较繁琐，如需要远程协助，收费20元（刚淘宝开店，上海同胞可优惠5元/item.htm?spm=a230r.1.10.1&id=19494228064&_u=p1kjr33d112请先加旺旺联系，请注明F420 PJ(非24小时在线请见谅)1、将上面获取的db_backup_cfg.xml改名为db_user_cfg.xml2、使用UltraEdit或EditPlus软件修改破解参数：详见/thread-75828-1-1.html1) tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。
最简明的方法是把服务器URL 改掉：比如http://devacs.edatahome... 那个，改成http://127.0.0.12）搜索“UserInfo”，修改网页管理员密码<Tbl name="UserInfo" RowCount="4"><Row No="0"><DM name="ViewName" val="erInfo1"/><DM name="Type" val="1"/><DM name="Enable" val="1"/><DM name="Username" val="telecomadmin"/> ---->>改成自己喜欢的咯！！<DM name="Password" val="nE7jA%5m"/> ----->>改成自己容易记住哈。
电信光猫ZXHN_F460_V3.0_破解办法
ZXHN F460 V3.0 破解Wifi、路由和自动拨号一、查找光猫超级密码下面详细介绍下方法：1、windows开始-运行（或者Win+R组合）输入cmd2.输入 telnet 按回车账号(Login)：root密码(Password)：root或者Zte521(UNIX系统是区分大小写的，并且密码是不显示的) 如果是Win7请先开启telnet客户端(Windows-控制面板-程序-关闭或打开Windows功能，出现窗口，勾选Telnet客户端)3、输入sendcmd 1 DB p UserInfo出现下面的东西，看"telecomadmin"这个下面的，我这个是原始密码没改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。
<Tbl name="UserInfo"RowCount="4"><Row No="0"><DM name="ViewName"v al=""/><DM name="Type"val=" 1"/><DM name="Enable"val ="1"/><DM name="Username"v al="telecomadmin"/><DM name="Password"v al="nE7jA%5m"/><DM name="Right"val= "1"/></Row>得到密码！！！！！4.打开，用超级账号登陆（前面得到的账号、密码）；二、设置路由、Wifi和自动拨号1、打开网络-宽带设置新建一个WAN连接补充：有些猫中 INTERNET_B_VID后面是没有VLAN ID的，那是因为它的VLAN模式是UNATG。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息
很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这
个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。
但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。
我是在WIN7下操作的，XP用户请掠过此步骤
WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET
开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上
然后打开运行-cmd，打开命令提示符
输入 telnet 192.168.1.1
输入帐号和密码，都是root
这时你就进入了光猫
接着输入cd /tmp
进入tmp目录
接着，输入cp_db_backup_cfg.xml home/httpd
回车，把db_backup_cfg.xml拷贝到web目录
最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了
OK，接下来你就可以为所欲为了
记得把TR69删掉，免得电信又定期修改密码。