电信光猫破解
zxa10 f460 v2.0光猫破解
电信光猫ZXA 10 F460 （以硬件版本V2.0软件版本V2.20为例）获取超级密码相信许多福建地区的电信用户都换上光缆了吧，电信免费升级的。
11年12月份送的光猫ZXA 10 F460，都带有自动拨号功能，但是无法自己设置无线上网功能，切默认密码及其加密方式相对较好破解。
在网卡搜索的方法很多不能用：例如：在地址栏输入网址http://192.168.1.1用光猫后面的用户名和密码登录到路由上。
然后在地址栏输入http://192.168.1.1/scsrvcntr.cmd?action=view这种方法在ZXA 10 F460，硬件版本V2.0软件版本V2.20中根本无法使用；网上找的方法中还有的通过telnet 192.168.1.1 这个方法在V2.0也无法使用，因为ZXA 10 F460，硬件版本V2.0软件版本V2.20中已经把telnet功能关闭用光猫背面的帐号：useradmin密码登录到192.168.1.1的页面上，你会发现你什么都无法设置（比如DHCP设置、无线设置、安全设置等都无法设置），只有简单的查看功能那么我们该如何设置这些呢？下面将教大家获取到超级管理员帐号：telecomadmin的密码，用telecomadmin登录后我们设置可以设置所有的东西，我将以ZXA 10 F460，硬件版本V2.0，软件版本V2.20为例，一步一步将您破解下去。
首先，我们先登陆路由地址。
http://192.168.1.1。
输入光猫背面的帐号：useradmin密码：XXXXXX（在光猫背后看）。
这个帐号有限制，只能看，基本上改不了东西。
登入成功后。
直接再打开网址http://192.168.1.1/backupsettings.conf，会弹出一个下载文件的页面，如下图。
（会弹出提示，无法下载，重新打开一次，就可以下载了）。
把backupsettings.conf，下载下来后，用记事本（最好用写字板，会分行）方式打开改文件，接着查找 Password ，一般查找的第一个就是超级密码（如<Password>telecomadmin14362277</Password>），telecomadmin14362277这个就是超级管理员帐号：telecomadmin的密码，也就是没有任何限制的管理员。
破解电信光猫限制，让网速提升起来！
破解电信光猫限制，让⽹速提升起来！
为什么要破解光猫，为了提升⽹速。
1. 某些光猫带⽆线功能，但是电信屏蔽了，破解后可以打开。
2. 某些地区电信限制只能4台终端上⽹，破解后可以⽆限台终端（如果改了桥接，这条限制
⾃动就被破解了。
也可以不改桥接单独破解）。
3. .光猫破解后，改⽤桥接，才能真正发挥⾼端路由的性能
4. 光猫对接路由器，路由器出来的⽹速会限制，假如你是100M的⽹速，可能你的⽹速只有
40-60M左右。
5. 对⽹速的限制来讲，百兆宽带必须要有千兆路由才能发挥真正的⽹速。
中兴F412 光猫⽹教程：
第⼀种，直接⽤光猫⽤户名登录光猫的192.168.1.1，⽤户名：telecomadmin 密码：nE7jA%5m 进⼊⾼级权限管理界⾯进⾏修改参数。
第⼆种，先⽹线直连光猫LAN1⼝，运⾏CMD，输⼊：telnet 192.168.1.1（如果提⽰⽆效，请在电脑上安装telnet服务），⽤户名：root，密码：Zte521（输⼊密码的时候是不会显⽰的），登陆后输⼊：sendcmd 1 DB p DevAuthInfo，仔细观察结果可得到telecomadmin的密码。
出现以下代码
PASS⾥⾯val值就是你的超级账户密码。
接下来是破解终端限制数：
接着上⾯的操作输⼊： sendcmd 1 DB p CltLmt ，接着输⼊：sendcmd 1 DB set CltLmt 4 Type 200，这条是将限制4的数量变成200，最后 sendcmd 1 DB save保存。
注意⼤⼩写。
电信光猫烽火hg220gs破解方法及步骤
电信光猫烽火hg220gs破解方法及步骤
电信光猫烽火hg220gs破解方法及步骤
1.电脑浏览器打开“19
2.168.1.1”此为无线猫设置登录界面，账号：telecomadmin 密码：nE7jA%5m （这个乱遭的账号密码就是电信管理员，可以复制粘贴过去，注意位数）
2.进入无线猫设置界面后，选择“网络——宽带设置”。
记一下此界面中部的VPI和VCI两个数值。
3.连接名称后面是个下拉菜单，挨个选择，屏幕下方点“删除”，删空这个下拉菜单。
4.在连接名称后面选择“新建wan连接”，之后界面下方填入自己的宽带账号（带区号的电话号）和密码，其他设置不用改（VPI和VCI要和第二步记的一样），最后点下方“创建”。
5.ITV设置，没有ITV的请跳过此步。
继续“新建wan连接”，绑定选项选择“LAN2”（也就是ITV端口），模式选择“桥接”，“VPI/VCI”点开下拉菜单选择上一步已经建好的，最后下点下方“创建”。
6.无线猫设置界面，选择“网络——DHCP配置”，启用DHCP 服务打钩（默认）。
7.无线猫设置界面，选择“网络——WLAN配置”，改一下WIFI 的名称和密码（不改没问题，只是默认的不好记...）
8.无线猫设置界面，选择“管理——设备管理”，“重启”。
（下方有个“恢复出厂设置”，救命用）
9.电脑上删除“拨号连接”，自行填IP&DNS上网。
10.手机上连接WIFI之后就能上网，不需PPPOE。
电信光猫破解(主要破解WIFI)
首先声明，我家的电信光猫型号是吉比特无源光纤接入用户端设备HG260G，以下是我亲测的方法，我也不是专业人员，不保证成功率。
望大家先做好备份再进行以下操作。
1、用你的网线直接连接你的电脑2、打开你的浏览器，在地址输入打开192.168.1.1，3、输入电信超管帐号telecomadmin 密码：nE7jA%5m（区分大小写）4、设置自动拨号和路由功能--点击网络--宽带设置--连接名称有个下拉菜单点击查询2_internet_b_vid，查询里面的VLAN ID ，我的是41，并把记下来，最好的方法是把这个页面的内容复制一份，粘到记事本里保存起来，或者直接截个图保存下来，以备不时之需！（必须全部记下来，因为一会需要删除的，如果破解不成功，还需要建立回来）--删除该连接（在最下方点击删除）--在这里面新建一个连接--模式选PPPOE就是拨号--端口基本选1、3、4、无线SSID1--Vlan id 就是你刚才记得那个--用户名和密码就是你宽带的用户名密码（图片显示的后来保存后的，它会自动用帐号telecomadmin 密码：*********覆盖，其实在填写时是填我家的宽带上网账号密码）--最后点创建就创建好了自动拨号和路由功能，这是你的网会断掉，不用管它，一会再连！如图5、设置wifi链接-- 网络--wlan配置--密钥输入你的wifi想要的密码，点击确定！至此wifi功能也设置好了。
如图6、最后一步、重启设备方法一、 --管理--系统管理--设备重启方法二、设备后面有个电源开关，关闭等个一分钟再启动方法三、比较野蛮的，你可以直接拔电源，不建议这么做！、备重启完会自动连接宽带，从此我们的电脑上就不用拨号了，开机就能上网.如图7、--点击网络--远程管理--把周期上报给关了（重点的重点），据说这是电脑可以通过这个控制你的设备。
关掉他就控制不了了到此为止我们的破解工作完成。
如果你重启设备之后，可以正常上网，最后这一步就可以省略了！至此，你就可以把电脑上的宽带连接删除了！注意：操作之前请用U盘插入光猫侧面板USB插口，将数据备份！防止出现意外可恢复，实在不行只有致电勉县电信10000了或者光钎安装人员！。
电信光纤用户必备：光猫破解实现WIFI功能
电信光纤用户必备：光猫破解实现WIFI功能电信光纤用户必备：简单破解中兴ZXA10 F460光电猫，实现WIFI和自动拨号功能wifi密码：u6hgjn3k
步骤一：浏览器进入192.168.1.1，输入超级用户账户和密码，不是光电猫底下写的那些，它公布的权限太小。
超级帐号是telecomadmin，密码nE7jA%5m
步骤二：进入“网络”——“远程管理”，禁止远程控制，防止电信远程更改超级密码注意：选择“禁用”后，要点击最下面的“保存/应用”
步骤三：更改无线设置，解决原来的连得上但上不起网的问题。
网络→WLAN配置，可以自己修改SSID，但是必须以ChinaNet—开头的。
修改后点最底下的“高级”选项。
进入高级设置。
首先，修改默认的网络认证方式，修改为WPA2-PSK。
再修改密码。
最好为特殊符号+字母+数字的混合密码。
加密方式可以选择TKIP或TKIP+AES。
最后保存。
步骤四：绑定自动拨号。
1、依次选择“网络”—“宽带设置”
2、“连接名称”选择第3个，就是INTERNET_R_VID开头的那个
3、“模式”选择ROUTE
4、用户名、密码，就是以前ADSL的，记不起的打10000号咨询
5、绑定端口，我是以前的E169套餐，没用ITV，所以端口全选。
网上介绍，用ITV的，端口2不能勾选
6、保存。
如何破解电信光纤猫的超级密码
如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
无线也一样。
如若想改无线，自己进无线改即可。
本方法是破解电信光猫最简单的方法了
本方法是破解电信光猫最简单的方法了。
ZXA10 F460中兴光猫绝对可以使用,首先用ZXA10 F460猫背面的用户名和密码进入管理页面,然后在地址栏输入“http://192.168.1.1/updatesettings.html”进入这个页面你就会看到备份光猫这个按钮和上传。
点击备份资料。
将光猫的备份资料直接下到电脑里面，用记事本打开它，搜索ctPassword value 后面类似【dGVsZWFGWFkbWlueCD3Mjg5OFE=】的就是我们被修改过的超级密码了,然后到/tools/base64.aspx 去解下密。
电信随便怎么改密码你都可以查找到。
此方法绝对可用。
希望对想破解光猫开理由的朋友有点帮助。
（此方法为本站原创,如果对你有帮助请经常光临本站啊。
：）在给大家介绍几个非常有用的页面。
有了这些就算没有超级管理员密码也能干很多事情了。
呵呵！！端口镜像页面：http://192.168.1.1/engdebugeth.cmd 广域网设置：http://192.168.1.1/wancfg.cmd电信远程控制：http://192.168.1.1/tr69cfg.html路由器设置备份：http://192.168.1.1/backupsettings.html访问服务开关：http://192.168.1.1/scsrvcntr.cmd?action=viewDupnp设置：http://192.168.1.1/upnp.htmldmz设置：http://192.168.1.1/scdmz.htmlnat虚拟服务：http://192.168.1.1/scvrtsrv.cmd?action=view无线配置：http://192.168.1.1/wlcfg.html另一套配置界面：http://192.168.1.1/bcmtw.html注：我的光猫破解出来是用户名：telecomadmin 密码：telecomadmin90079913 可以试试不知道怎么设置的可以留言或联系我交流下。
电信光猫FiberHome破解+路由设置
电信光猫FiberHome破解+路由设置家里在二楼三楼分别布了8个网口，如果只用一个路由器拨号的话，其它网口就不能上网了，想来想去如果能在猫上拨号的话就8个网口能都上网了，基于这个情况，我破解了电信的光猫。
一年前破解过一次，由于偷懒没有记录下来，这次就写下来，以备下次使用。
我的光猫是FiberHomeHG221GS，其它型号的光猫破解也大同小异.光猫里面的控制系统分普通账号和超级账号，拥有的权限有限，所以我们第一步就是要获取超级账号1.前往http://192.168.1.1路由器控制页面,使用光猫背面的终端配置账号(useradmin,xxxx)来登陆.2.登陆过后把地址栏改成http://192.168.1.1/backupsettings.html,看到如下界面（有时会打开失败，多试几次），点击保存应用，浏览器会下载backupsettings.conf（一定要登陆）.3.使用UE打开这个文件，做如下修改[html] view plain copy1.将其中的第10行与第11行：2.<isTr069Modifiable>FALSE</isTr069Modifiable>3.<EnableFactoryAccount>FALSE</EnableFactoryAccount>4.改为：5.<isTr069Modifiable>TRUE</isTr069Modifiable>6.<EnableFactoryAccount>TRUE</EnableFactoryAccount>7.将第56行：8.<Password>telecomadminXXXXXXXX</Password>9.修改10.telecomadmin12345678 ，作为 telecomadmin 账户的密码。
11.将第88行：12.<PeriodicInformEnable>TRUE</PeriodicInformEnable >13.修改为：14.<PeriodicInformEnable>FALSE</PeriodicInformEnable >15.禁止 TR-069远程控制。
新版电信光猫 贝尔 I-240W-Q 破解
一、先看下你I-240W-Q的硬件和软件：用面板后面的账号和密码登陆192.168.1.1，查看自己光猫的版本（如图）：二、获取备份文件：简单版：在光猫上插入U盘，打开192.168.1.1/usb.cgi?backup页面，开启USB进行备份。
在U盘生成的e8_Config_Backup文件夹里会得到一个ctce8_I-240W-Q.cfg文件。
复杂版：拔掉光纤，复位20秒，telecomadmin, nE7jA%5m 登录，在光猫上插入U盘，管理=> 设备管理=> USB设备管理(开启) => 确定=> 点击保存配置文件，得到ctce8_rg.cfg文件。
三、根据不同版本选择相应方法获取解压后的dat文件：用记事本打开配置文件，是乱码无疑，因为被压缩了。
下面就要使用Offzip工具了（先将Offzip & Packzip UI.rar解压）：（方法1，方法2适用于以下版本：硬件版本: I240WQV1B1软件版本: 3FE54754110055 /3FE54754131110方法2，适用于硬件版本：3FE52958DEAB02软件版本：3FE54566BOCQ46 ）方法一：(不适用win7 64-bit系统)打开那个UI.exe，在input中选择ctce8_I-240W-Q.cfg的存放路径，在output中选择输出位置（这里推荐C盘或D盘根目录，特别提醒，输出路径不可包含空格，否则报错。
）剩下的保持默认即可，点击“开始”，转换完毕后如下图（有下面蓝色文字提醒基本就成功了）这样，在你选择的输出文件夹下会得到一个.dat结尾的文件。
方法二：（所有系统下都适用）将offzip.exe文件拷贝到C:\windows\system32下，然后点“开始”→“运行”，输入Cmd，在打开的DOS窗口输入命令格式为：offzip -a <input> <output> 0我的是这样的:（最后那个0千万不要忘记哦,0前面有个空格）回车得到如下：这样，C盘根目录就得到了配置文件解压缩以后的dat文件。
电信光猫ZXHN_F460_V3.0_破解办法
ZXHN F460 V3.0 破解Wifi、路由和自动拨号一、查找光猫超级密码下面详细介绍下方法：1、windows开始-运行（或者Win+R组合）输入cmd2.输入 telnet 192.168.1.1 按回车账号(Login)：root密码(Password)：root或者Zte521(UNIX系统是区分大小写的，并且密码是不显示的) 如果是Win7请先开启telnet客户端(Windows-控制面板-程序-关闭或打开Windows功能，出现窗口，勾选Telnet客户端)3、输入sendcmd 1 DB p UserInfo出现下面的东西，看"telecomadmin"这个下面的，我这个是原始密码没改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。
<Tbl name="UserInfo"RowCount="4"><Row No="0"><DM name="ViewName"val="e rInfo1"/><DM name="Type"val="1"/><DM name="Enable"val="1"/><DM name="Username"val="telecomadmin"/ ><DM name="Password"val="nE7jA%5m"/><DM name="Right"val="1"/></Row>得到密码！！！！！4.打开192.168.1.1网页，用超级账号登陆（前面得到的账号、密码）；二、设置路由、Wifi和自动拨号1、打开网络-宽带设置新建一个WAN连接补充：有些猫中 INTERNET_B_VID后面是没有VLAN ID的，那是因为它的VLAN模式是UNATG。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电信光猫破解流程：
一、获取超级管理员密码
以电信光猫中兴F650A为例，使用超级用户telecomadmin登陆web界面，密码是缺省的nE7jA%5m。
如果缺省密码不对请参考sendcom科普篇的查看超管和修改超管密码的内容
二、记录光猫相应的设置参数
抄下宽带识别码（LOID）和网络配置信息。
网络配置信息关键是上Internet的VLAN ID和802.1p ID，以及iTV的VLAN ID和802.1p ID，TR069是电信远程管理用的，VLAN ID和802.1p ID也可以抄下来，当然，这些信息同一个小区应该是一样的。
三、打开telnet的权限
拔掉光纤拔掉光纤拔掉光纤，重要的事情说三边
光猫直连电脑然后按照以下操作：
1、先用切区地址切换地区为默认地区。
地区切换：
http://192.168.1.1:8080/hidden_version_switch.gch
如果无法进入就去掉:8080
http://192.168.1.1/hidden_version_switch.gch
2、然后运行telnet et 192.168.1.1
登陆账号root 密码Zte521
3、执行删除TR069及itms相关设置命令（注意命令大小写）：
sendcmd 1 DB delr WANC 0 删除TR069协议
sendcmd 1 DB delr MgtServer 删除itms远程设置
sendcmd 1 DB save 保存设置
4、修复注册跳转，桥接模式也建议修复以下。
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 修改为已注册
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 修改为已授权
sendcmd 1 DB save 保存设置
以上操作完毕输入reboot重启光猫，光猫重启正常后手工建立桥接协议，电信在后台就无法控制了。
四、更改光猫的连接模式（不使用电信光猫进行PPPOE拨号的执行此操作）
使用超级管理员登陆web界面将新建网络连接并将连接模式改为网桥，将VLAN ID和802.1p ID进
行设置后，重启路由器。
将网线从光猫连接到相应的路由器上，在路由器上设置PPPOE的账号和密码进行拨号上网。
至此电信光猫的破解、069的删除及桥接模式的修改工作已完成。
光猫sendcom的基础命令普及篇
运行sendcmd有2种方法：
1.telnet进去后直接运行，这是shell的命令。
2.浏览器访问http://192.168.1.1/web_shell_cmd.gch（httpd中有web_shell_cmd.gch这个文件才可以）
简单说明：（基本语法）
1.读取全部表名：sendcmd 1 DB all
输出所有的表名，光猫大概有200多个表。
具体设置在哪里改，需要自己慢慢研究。
2.读取指定表详细信息： sendcmd 1 DB p 表名
比如sendcmd 1 DB p UserInfo，查看路由器帐号和密码，超级密码也在这里查看。
3.查看当前系统运行的服务状态：sendcmd -pc show
这个就不详细说明了。
4.修改某个表的某个字段的值：sendcmd 1 DB set(修改)delr(删除) p(查看) 表名行数字段名字段值
比如你要修改上面的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456
要修改上面的那个用户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456
行数就是<Row No="0"> 这个里面No的值，这里是0，下面用户的行数<Row No="1">那么行数就是1
字段名就是DM name后面引号中的名称，注意大小写。
字段值就是要设置的值
5.保存对配置文件的修改：sendcmd 1 DB save
不保存也是可以的，最好保存下。
其实还有其他的命令，但是就修改光猫配置来说，这几条命令足够了。
补充其他命令：
1、查看F650 CPU信息（只能telnet使用）：cat /proc/cpuinfo
2、查看和修改超级帐号用户名和密码：
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username admin
sendcmd 1 DB set UserInfo 0 Password admin
3、查看和修改登陆时长
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
4、查看的端口23状态并开启：
sendcmd 1 DB p PortControl
sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口
5、查看和修改Telnet状态
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外网telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 防止本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大连接数为5，防止锁住
6、查看和开启设置FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set TPServerCfg 0 FtpEnable 1 开启Ftp服务器
sendcmd 1 DB set TPServerCfg 0 MaxClient 50 总连接数
sendcmd 1 DB set TPServerCfg 0 MaxPerIp 10 单IP连接数
sendcmd 1 DB set TPServerCfg 0 MaxRate 250000 最大传输数度
7、查看和修改端口速率
sendcmd 1 DB p ETHPORTCONFProduct
sendcmd 1 DB set ETHPORTCONFProduct 0 IngressPolicing_cir 1024000 1G模式（LAN1）sendcmd 1 DB set ETHPORTCONFProduct 0 EgressPolicing_cir 1024000 千兆网卡（LAN1）sendcmd 1 DB set ETHPORTCONFProduct 1 IngressPolicing_cir 1024000 1G模式（LAN2）sendcmd 1 DB set ETHPORTCONFProduct 1 EgressPolicing_cir 1024000 千兆网卡（LAN2）sendcmd 1 DB set ETHPORTCONFProduct 2 IngressPolicing_cir 1024000 1G模式（LAN3）sendcmd 1 DB set ETHPORTCONFProduct 2 EgressPolicing_cir 1024000 千兆网卡（LAN3）sendcmd 1 DB set ETHPORTCONFProduct 3 IngressPolicing_cir 1024000 1G模式（LAN4）sendcmd 1 DB set ETHPORTCONFProduct 3 EgressPolicing_cir 1024000 千兆网卡（LAN4）。