请完成以下验证码
查看: 48639|回复: 7
光猫华为HG8120C
如何破解超級管理員？
光猫华为HG8120C&&如何破解超級管理員？
求教&&湖南長沙地區的&&~~&&
这个应该能帮到你
我还是不懂
直接喊电信给你装的人帮忙查一下不就完事了么？
telecomadmin
湖南这边的超级管理员和密码是这个，而且远程下发服务器不会更改密码
tr069:& &&&46/7
voip:& && &43/6
other:& &&&45/5
这上面是我目前使用的vlanid，理论上应该是通用的，我是邵阳这边
telecomadmin
感謝&&如何& & 防止電信修改密碼？？？
感謝&&如何& & 防止電信修改密碼？？？
湖南电信不会改密码的
湖南电信不会改密码的
爲什麽呢？
本帖最后由 maogang39 于
08:51 编辑
湖南电信不会改密码的
你的光猫是电信送的吗？昨天去营业厅问下，20M光纤要自己买光猫的？你的光猫型号是华为HG8120C？GPON还是EPON？
Copyright & KaFan &KaFan.cn All Rights Reserved.
Powered by Discuz! X3.4( 苏ICP备号 ) GMT+8,破解电信光猫华为HG8120C关闭路由功能方法（无需telnet） - 为程序员服务
破解电信光猫华为HG8120C关闭路由功能方法（无需telnet）
252129 阅读
昨天电信的工作人员来安装了电信的光纤宽带，使用的是华为HG8120C这款光电转换器与路由器一体机
这导致下级路由无法直接使用PPPOE拨号连接到互联网，且无法使用端口映射来实现外网访问
而华为开放给用户的useradmin这个账号基本就是给你看着玩的，什么设置都改不了
必须获取到telecomadmin这个超级用户的密码，才能换路由为桥接
这款光猫在连接光纤后已经被电信远程关闭了telnet，无法直接获取，但还算可以曲线救国
下面介绍方法
摆脱电信控制
当你连接上光纤后，你的光猫就会被电信远程控制，修改telecomadmin账号的默认密码，关闭telnet，甚至还可以监控你所发送的数据包，所以我们首先必须摆脱电信的控制才能继续操作
若你的光纤猫还没有连接过光纤，建议你事先进入telecomadmin账号关闭远程控制，默认密码应该是：nE7jA%5m
1、将你的电脑通过有线直接连接到光猫的LAN1口，保证稳定的连接
2、拔掉除了电脑连接线以外的所有线缆，包括光纤线，接下来重启光猫
启动telnet
为了拿到这款华为工厂工具，我在淘宝网花了30元购买，这里免费共享
1、下载恢复工具：注意：该页面嵌入了下载文件，请访问 下载该文件。
2、运行这个exe程序，选择“维修使能”，并选择连接到光猫的网卡，接着点启动即可
3、接下来下面的发送进度这个进度条会开始有进度，这时候观察你的光猫指示灯（注意：一直保持光纤断开状态，切记不要连接光纤！），刚开始光信号灯会是红灯闪烁，等到光信号灯不亮，LAN1、LAN2、网络E/G三个灯长亮，这时即可按下工具的停止按钮，关闭工具
4、重启光猫
获取超级用户密码
重启完成重新连接到光猫，telnet应该就被打开了
1、在cmd中输入下面的命令：telnet 192.168.1.1若提示telnet命令不存在，建议下载putty，使用telnet模式连接
2、接下来会进入光猫telnet界面
3、输入下面的信息：
用户名：root
密码：admin
4、通过授权验证，接下来会进入控制界面
5、依次执行下面的命令shell
cd /mnt/jffs2
ls若看到下面的界面即为正常：
6、继续执行下面的命令获取密码：cp hw_ctree.xml myconf.xml.gz
aescrypt2 1 myconf.xml.gz tmp
gzip -d myconf.xml.gz正常反馈如下：
7、经过复制、解密、解压，现在密码就已经被破译出来了，保存在myconf.xml中，需要查看的话运行下面的命令：grep telecomadmin myconf.xml会出来下面的一串字符：
其中Password=后面就是我们寻觅已久的超级用户密码，将它复制出来保存好，若你会vi命令，理论上也可以改密码，详见：
登录超级用户并关闭远程
1、现在断开telnet，直接进入后台管理界面，输入刚刚的用户名和密码（不要连接光纤）
2、你会发现设置项目变得专业和强大了不少，进入网络-远程管理，取消“使能周期通知”复选框，点击“应用”，彻底切断电信的远程控制
3、连接上光纤以及一切你要连接的线，测试网络/IPTV/语音是否正常，理论上不会有任何影响
路由模式修改为桥接模式
这设置再强大终究还是不如我们的路由器可靠，我们需要关掉光猫的路由功能，才能实现完全的自由
1、进入后台-网络-宽带设置，选择“4_INTERNET_B_VID_1117”
2、将连接类型由“路由WAN”改为“桥接WAN”
特别注意：在修改为路由器拨号后，我们必须知道自己宽带的账号密码才行，账号在光猫中能看到，而密码很多都是加密存储，无法获取，若你不知道密码，可以打10000询问，或者在这个网址进行密码重置：（四川地区，其他地区自行查找）
3、点击“应用”按钮，稍等一会，网络便会断开
配置路由器与端口映射
1、接下来断开电脑，在光猫下连接好路由器
2、进入路由器的PPPOE设置界面（注意路由器网关不能设置为192.168.1.1，否则会与光猫冲突），输入你的宽带账号密码，确认拨号即可上网！
至此，我们已经完全摆脱电信的控制，获得了最高控制权，获得了完全的自由！
3、对应的，端口映射和动态域名之类的全都可以用了，看起来电信并没有封锁80端口
4、大获全胜！
Keep On Going
原文地址：, 感谢原作者分享。
您可能感兴趣的代码正在初始化报价器光猫华为8120c破解方法哪位朋友清楚？3个回答你猜5838光猫华为8120c破解方法：
1.首先需要准备的两款软件，可以在各大软件市场中下载到。【WIFI万能钥匙】【RE管理器】都是很热门优秀的软件。
2.然后启动【WIFI万能钥匙】，打开右上角的开关。
3.在开启wifi开关后，会自动搜索并显示出当前有的wifi，启动数据连接，点击【WIFI万能钥匙】下面钥匙样式的按钮，这时候软件就会自动联网获取密码。
4.联网获取完毕后，【WIFI万能钥匙】就会在可从网上获密的WIFI右侧加上一把可解锁的钥匙。
5.这时候只要点击有可解锁钥匙的WIFI，然后使用万能钥匙自动解锁，稍等片刻WIFI就可以自动连上了。
6.破解完WIFI密码后，其实还不够完整。因为万能钥匙并没有提供可查看wifi密码的设置，所以此时要借助【wifi万能钥匙密码查看器】。
7.下载并启动【wifi万能钥匙密码查看器 】。
8.授予软件root权限
9.这时候刚刚破解的wifi密码就会展示出来。
柏采莲1、确保光猫设置后可以正常上网。
2、修改TP-LINK路由器的LAN口IP地址为192.168.1.2(此处IP地址要求不可被占用，但要在光猫的DHCP地址池网段中)
3、TP-LINK路由器关闭DHCP功能。
4、设置无线网SSID，密码等。(要求不要从设置向导中设置，从功能中设置)
5、使用网线连接光猫的LAN口和TP-LINK路由器的LAN口即可。
lungu721、Telnet
到光猫设备，用户名：root
密码：admin，登录成功后再进行第二步；
2、输入命令：shell
进入光猫高级模式。
3、输入命令：
/mnt/jffs2
注意：cd后面用空格；
4、输入命令：cp
hw_ctree.xml
hw_ctree_tmp.xml
5、输入命令：aescrypt2
hw_ctree_tmp.xml
hw_ctree_tmp_dec.xml
输入命令：ftpput
192.168.1.*
hw_ctree_tmp.xml
hw_ctree_tmp.xml
回车，此时FTP工具设置的路径里面会多出一个hw_ctree_tmp.xml文件，注意：这条命令ftpput
192.168.1.*里面的192.168.1.*，应该是你本机IP，切勿照样填写成192.168.1.*；
7、将文件打包压缩：由"hw_ctree_tmp.xml"
改为"hw_ctree_tmp.xml.zip" ；
8、将文件：hw_ctree_tmp.xml.zip
解压出来。然后会得到hw_ctree_tmp.xml文件，用记事本打开文件：hw_ctree_tmp.xml
，查找：UserName直到发现"telecomadmin"的超级用户名为止，后面对应的password为超级密码；
9、至此有了超级密码后你再登录光钎猫设备，就会发现里面有很多意想不到的设置，更改里面的wan设置就可以了
热门问答123456789101112131415161718192021222324252627282930相关问答3个回答coco莹x1.在浏览器中输入192.168.1.1(可能是其他的，路由器铭牌上有标注)；2.输入账号和密码。(账号、密码在路由器铭牌上有标注)；3.点击左侧导航栏中“设置向导”，点击“下一步...3个回答央央8424华为光纤猫hg8120c破解方法：
1、连接好电脑和光猫
用普通网线连接好F460和操作电脑，因为F460的默认IP地址是192.168.1.1，所以要将操作电脑IP地...3个回答才撒旦263开通无线路由上网的功能，就是就可以了。你在设置上网的用户名和密码后，就会出现是否开通无线上网功能，这只好密码就可以了。
3个回答你猜5838光猫华为8120c破解方法：
1.首先需要准备的两款软件，可以在各大软件市场中下载到。【WIFI万能钥匙】【RE管理器】都是很热门优秀的软件。
2.然后启动【WIFI万...3个回答装修伤不起哦1、用网线将电脑和光猫联接。
2、开始-&运行-&输入cmd-&回车(打开命令行窗口)
3、在命令提示符窗口，键入 telnet 192.168.1.1(光猫的IP地址...3个回答帅得想毁容灭身　每个用户的密码都是不一样的，可在光猫的底部查看。
　　登陆到光猫，IP设置为192.168.2.1 (之后访问是http://192.168.2.1)子网掩码：255.25...3个回答清新愉快你好，华为hg8120c无线路由器连接方法是，不连接路由器先登陆192.168.1.1，会进去光纤猫的设置 输入超级用户名:telecomadmin再输入超级密码:nE7jA%5m...3个回答莫小楼同学设置光猫，要按照说明说的去一步一步操作。如果每一步操作没有问题，就可以设置好。
3个回答駿暗潽华为光纤猫8120c设置方法：1、首先把电源接通，然后插上网线，进线插在wan口，然后跟电脑连接的网线就随便插一个lan口。
2、连接好无线路由器后，在电脑浏览器地址栏输入在...3个回答2014七夕节华为hg8120c无线路由设置
1、首先如果有个无线路由器，那么就先把电源接通，然后插上网线，进线插在wan口(一般是蓝色口)，然后跟电脑连接的网线就随便插哪一个lan口啦，...查看: 22811|回复: 242
华为HG8120C 超级用户破解+删除069限制超详细教程！！！V3R015C10S120可用！！
本帖最后由 萌叔的诱惑 于
19:48 编辑 0 w. l/ _* J: H7 z&&t& F
6 s- E; i$ @0 M, ]/ ~# N
本人版本！V3R015C10S120 四川达州电信本文所有工具列表：1，拔掉光纤，重启，网线插LAN1，直连电脑。
2，打开ONT组播版本配置工具
3，点击启动，进度条开始反复跑动，当配置工具旁边产生了一个OSBC_LOG_2016*.log文件后，表示成功。成功后光猫的指示灯会长亮.1 |4，再次重启光猫，插上光纤。5，运行输入telnet 192.168.1.16，打开TFTPD32.EXE， IP看清楚7,在telnet 内输入& v9 W/ R! O1 F. ^3 d9 y3 Z
root回车! `- u: S* x+ g
admin回车，因为输入密码过程不可见，估计是应该adminsu回车
shell回车cd /mnt/jffs2回车, @$ R: z6 O( D9 Q0 {0 R
tftp -p -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2回车。这时TFTPD32程序旁边会产生一个hw_ctree.xml的文件(注：-p说明是put，这里put相当于下载，因为电脑充当了tftp服务器的角色。-l后跟local文件名，-r跟remote文件名，最后是tftp服务器地址。)8.打开华为光猫配置文件加解密工具 输入文件:hw_ctree.xml&&x* Y' x8 h, z0 w+ N/ Z
输出文件:解密后.xml (名字随便了)
点解密用记事本打开解密后.xml搜索telecomadmin ，后面的就是超级密码！登录
接下来教大家删除TR069通过Telecomadmin进入到路由器的Web管理界面，无法删除掉TR069。下面图可以看见，「网络」—「网络设置」下载UltraEdit&&http://sw.bos.baidu.com/sw-searc ... inese_23.10.0.3.exe电脑上用UltraEdit打开“解密后”(记得不要转换成DOS格式)，并搜索TR069_VOIP这个字符串。找到后，在同一行的最前面的位置，有一个Enable=&1&，这里只要把1改成0即可。打开华为光猫配置文件加解密工具输入文件:解密后.xml
输出文件:hw_ctree.xml
点加密把加密后的 hw_ctree.xml放到Tftpd32目录打开Tftpd32
运行输入telnet 192.168.1.1在telnet 内输入
admin回车，因为输入密码过程不可见，估计是应该adminsu回车
shell回车cd /mnt/jffs2回车tftp -g -l hw_ctree.xml -r hw_ctree.xml 192.168.1.2 回车(注：-g相当于上传，因为电脑充当了tftp服务器的角色。-l后跟local文件名，-r跟remote文件名，最后是tftp服务器地址。)重启！！！重启路由器后，你就可以发现，「使能WAN连接」这里的勾不见了。如下图所示。(注：这个「使能」翻译的很垃圾，明明就应该翻译成「启用WAN连接」。)补充一下，其实我也是超级小白，翻看N多教程才破解成功，发这贴只是把我破解的过程共享下，希望论坛大神们帮忙一起解决下不能破解的网友！！~
本帖子中包含更多资源
才可以下载或查看，没有帐号？
我再来补充一下V3R015C10S103 版本的。' K, d) W0 `% E1 N
思路和楼主的一样，区别在于：
1：进入telnet后，输入su，不需要shell，然后输入：backup cfg by tftp svrip 192.168.1.2 remotefile hw_ctree.xml
2：用华为光猫配置文件加解密工具解密hw_ctree.xml 的时候，输出文件的后缀应该指定为.7z或是.gz ，不能直接是.xml&&然后就用一般的解压工具就可以直接打开.7z或.gz
用您的方法破解了超级密码，请问配置文件修改后如何上传回光猫？shell之后命令都出错。谢谢！&
固件S120用你的方法成功获取超密,能分享下你的固件吗&
6 e% J# b9 b# }
确提示命令不存在？
本帖子中包含更多资源
才可以下载或查看，没有帐号？
这个版本不用破解
在提示符下打个
会出现2个.sh 结尾的文件
运行第二个 （直接输入文件名包括.sh）
1楼自己.....
楼主文章不错，请问你有8120C的电信固件，能分享下吗？我
很不错的教程,有一定动手能力的可以借鉴一下.小白免
R015的固件shell后可以用cd tftp等命令？
确实，一看到”使能“就想笑；TMD，华为、中兴都是用的这个词。
哎哎 破解中 围观一下
感谢楼主分享！
Powered by