中兴 F412 超级帐号telecomadmin破解(适用2015版h啊RowCount="0") TEWA-300AI EPON TEWA-500AI EPON破解

1、telnet 192.168.1.1

root/Zte521    有些密码也是root

2、输入sendcmd 1 DB p UserInfo

老本大多数教程会返回超级管理员帐号密码：

<Tbl name="UserInfo" RowCount="4">

        <Row No="0">

                <DM name="ViewName" val="IGD.UserIF.UserInfo1"/>

                <DM name="Type" val="1"/>

                <DM name="Enable" val="1"/>

                <DM name="Username" val="telecomadmin"/>

                <DM name="Password" val="telecomadmin55819188"/>

                <DM name="Right" val="1"/>

        </Row>

若<Tbl name="UserInfo" RowCount="0">

那请用：sendcmd 1 DB p DevAuthInfo

哈哈成功了

补充更多资料：

3.查看当前系统运行的服务状态：sendcmd -pc show 
这个就不详细说明了。

4.修改某个表的某个字段的值：sendcmd 1 DB set 表名 行数 字段名 字段值

比如你要修改上面的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456

要修改上面的那个用户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456

行数就是<Row No="0"> 这个里面No的值，这里是0，下面用户的行数<Row No="1">那么行数就是1
字段名就是DM name后面引号中的名称，注意大小写。
字段值就是要设置的值

5.保存对配置文件的修改：sendcmd 1 DB save
不保存也是可以的，最好保存下。

其实还有其他的命令，但是就修改光猫配置来说，这几条命令足够了。

2014-09-27 补充其他命令：

1、查看F460 CPU信息（只能telnet使用）：cat /proc/cpuinfo

2、查看和修改超级帐号用户名和密码：

sendcmd 1 DB p UserInfo

sendcmd 1 DB set UserInfo 0 Username admin

sendcmd 1 DB set UserInfo 0 Password admin

3、查看和修改登陆时长

sendcmd 1 DB p UserIF

sendcmd 1 DB set UserIF 0 Timeout 60

4、查看的端口23状态并开启：

sendcmd 1 DB p PortControl

sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口

5、查看和修改Telnet状态

sendcmd 1 DB p TelnetCfg

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet

sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外网telnet

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 开启本地telnet

sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大连接数为5，防止锁住

6、查看和开启设置FTP

sendcmd 1 DB p FTPServerCfg

sendcmd 1 DB set TPServerCfg 0 FtpEnable 1 开启Ftp服务器

sendcmd 1 DB set TPServerCfg 0 MaxClient 50 总连接数

sendcmd 1 DB set TPServerCfg 0 MaxPerIp 10 单IP连接数

sendcmd 1 DB set TPServerCfg 0 MaxRate 250000 最大传输数度

7、查看和修改端口速率

sendcmd 1 DB p ETHPORTCONFProduct

sendcmd 1 DB set ETHPORTCONFProduct 0 IngressPolicing_cir 1024000 1G模式（LAN1）

sendcmd 1 DB set ETHPORTCONFProduct 0 EgressPolicing_cir 1024000 千兆网卡（LAN1）

sendcmd 1 DB set ETHPORTCONFProduct 1 IngressPolicing_cir 1024000 1G模式（LAN2）

sendcmd 1 DB set ETHPORTCONFProduct 1 EgressPolicing_cir 1024000 千兆网卡（LAN2）

sendcmd 1 DB set ETHPORTCONFProduct 2 IngressPolicing_cir 1024000 1G模式（LAN3）

sendcmd 1 DB set ETHPORTCONFProduct 2 EgressPolicing_cir 1024000 千兆网卡（LAN3）

sendcmd 1 DB set ETHPORTCONFProduct 3 IngressPolicing_cir 1024000 1G模式（LAN4）

sendcmd 1 DB set ETHPORTCONFProduct 3 EgressPolicing_cir 1024000 千兆网卡（LAN4）

 

四川电信TEWA-300AI EPON  500没有telnet所有都直接通过web获取超级管理员密码后就可以直接登陆进去

1、获取电信超级管理员telecomadmin的密码
1）打开路由器的web设置，一般是192.168.1.1，用路由器背后的用户名useradmin和密码登录。

访问：http://192.168.1.1/backupsettings.conf

用记事本打开查找：X_CT-COM_TeleComAccount

<X_CT-COM_TeleComAccount>
<Password>fj973904</Password>
</X_CT-COM_TeleComAccount>

看到密码了把，退出用telecomadmin/fj973904登陆即可

原文连接：

http://www.chinadsl.net/forum.php?mod=viewthread&tid=120192&extra=page%3D1