使用光猫背面 user 账号密码登陆

记录光猫的 Password 在 网络 -- 远程配置 -- Password

重置光猫

先将光猫上的光纤拨出 等光线红灯亮起 使用取卡针 捅光猫的复位键 大概30秒左右 等待所有灯亮起后松开 完成出厂配置

网线连接LAN1 另一边连接电脑 自动获取到 IP 一般获取到的 IP 为 192.168.1.2

电脑中打开控制面板 -- 程序 启用或关闭 Windows 功能 中勾选 Telnet Client

开启光猫 Telnet

解压工具包到桌面 打开powershell 执行

cd Desktop/中兴zte_factroymode.exe --user CMCCAdmin --pass aDm8H%MdA -- 192.168.1.1 80 telnet open

user= 后面的就是 Telnet 临时账号

&pass= 后面的就是 Telnet 临时密码 去掉 \x00'

打开 tftpd 在 Server Interfaces 选择自己的 IP 自动设置了 192.168.1.2 如果不是 需要手动修改为电脑本机 IP 然后最小化 挂后台

使用临时帐号登陆

telnet 192.168.1.1Login：复制临时账号 右键粘贴Password：复制临时密码 右键粘贴tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5sendcmd 1 DB savereboot

光猫会重启 等待重启完 插回光纤

进入网页192.168.1.1 设备注册 输入最开始的 光猫的 Password

获取永久 Telnet 账户密码

powershell 执行命令

ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

目录下产生文件 break.cfg 使用 文本打开 查找内容 "TS_UPwd"

账户为 user

密码为 val= 后面内容

获取超密

powershell 执行命令 永久Telnet 账户登陆

telnet 192.168.1.1Login：userPassword：复制永久密码 右键粘贴tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

导出了新的配置文件

打开一个新的 powershell 执行命令

cd Desktop/中兴ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

目录下产生新的 break.cfg 使用 文本打开 查找内容 "CMCCAdmin" 即可看到账户密码

打开网页 192.168.1.1 使用超密 进入 网络 -- 宽带设置 删掉 tr069

点击 INTERNET 截图保存后删除

改桥接 新建一个 INTERNET

IP协议版本 IPV4/v6

模式 Bridge

连接名称 INTERNET

端口绑定 LANI

DHCP服务使能 ☑️

业务模式 INTERNET

VLAN模式 根据截图修改

VLAN ID 根据截图修改

802.1p 根据截图修改

使能DSCP 根据截图修改

DSCP 根据截图修改

禁止远程下发配置

将最后导出的 break.cfg 以文本打开 搜索

PeriodicInformEnable 修改为 0

Tr069Enable 修改为 0

PeriodicRandomEnable 修改为 0

修改完成后保存

用第二个 powershell 执行

ztecfg.exe -e AESCBC -i break.cfg -o db_user_cfg.xml

在用第一个 powershell 执行

telnet 192.168.1.1Login：userPassword：复制永久密码 右键粘贴cp /userconfig/cfg/db_user_cfg.xml /userconfig/cfg/db_user_cfg.xml.baktftp -g -r db_user_cfg.xml 192.168.1.2 -l /userconfig/cfg/db_user_cfg.xmlreboot

重启后测试拨号上网

工具包在评论区