A-A+

破解电信赠送的E家路由手记

2010年07月18日 网络 评论 3 条 阅读 次

为了推行iptv,电信以宽带捆绑了iptv进行半卖半送的套餐。于是带宽号称是4M了,同时也多了个无线路由。这路由有一点好,就是不用一个adsl的moden加自己的路由器了,而且iptv等于是送的。
问题来了,这路由中竟然没有端口影射?!!那么下载速度就是个问题了!
真像真的是这样吗?
原来电信说明书上给你的帐户只是普通用户,看不见那些高级设置。
那么上网找找看有没有现成的管理员帐户。果然,管理员有一个通用帐户,用户名是telecomadmin,密码是nE7jA%5m。尝试之后发现不能登入,看来电信已经把交给你的路由个性化了。
继续寻找方法。有一种方法是web地址方法,就是用路由web的地址直接绕过登入,这回果然有用。登入的还是普通用户,但是有一些高级设置可以在web地址里显现了。
这些有用的:(路由器一般默认的地址是192.168.1.1)

广域网设置:http://192.168.1.1/wancfg.cmd
电信远程控制:http://192.168.1.1/tr69cfg.html(这么恶心的东西)
路由器设置备份:http://192.168.1.1/backupsettings.html
访问服务开关:http://192.168.1.1/scsrvcntr.cmd?action=view(telnet登入如果不开就从这里开)
upnp设置:http://192.168.1.1/upnp.html
dmz设置:http://192.168.1.1/scdmz.html
nat虚拟服务:http://192.168.1.1/scvrtsrv.cmd?action=view(影射端口就靠它了)
路由器设置上传:http://192.168.1.1/updatesettings.html(这个没有起效)
无线配置:http://192.168.1.1/wlcfg.html
另一套配置界面:http://192.168.1.1/bcmtw.html(这也要管理员的)

有了这些已经可以干很多事情了,但是就是不爽。从路由器设置备份的文件来看,telnet的admin的密码还是那个通用的,也就是说telnet是可以登入的。密码是nE7jA%5m,在配置文件中显示为bkU3akElNW0=。同时我也看到了那个普通用户的密码被加密的样子了。接下来的思路就是想办法改了配置文件再上传回去,用已知的普通用户密码替换管理员的密码,明文加密的,看不懂不要紧,编码一样结果就是一样。
上面不是说telnet可以登入吗,好,那就通过dos窗口用telnet 192.189.1.1登入。

这里有一个准备工作,就是建立一个tftp服务,就是一种简单ftp。下载一个Tftpd32,绿色的东西,运行一下就算是建好了,访问目录就是这个tftp的程序目录。
继续在telnet的界面里用指令:tftp -p -f cfg.xml -tc 192.168.1.x导出路由备份,形成一个cfg.xml文件保存在了tftp的目录下。这里的呃x就是你建立tftp的电脑的ip。
用UltraEdit-32编辑那个cfg.xml文件,把<ctPassword value=”XXXXXXXXXXXXX”/>这一段中的X部分替换成<usrPassword value=”xxxxxxxxxxxxx”/>中的x部分,然后保存。
继续在telnet的界面里用指令:tftp -g -f cfg.xml -tc 192.168.1.x上传路由备份。这里我试过在vista下都没有成功,在XP下就行了。
致此,你就可以用用户名为telecomadmin的高级帐户登入了,密码你知道。

补充:
1,我的设备是电信HOMEACCESS HA910,但这个方法肯定不限于这个设备。BROADCOM这个品牌的痕迹在猫里边也有一套。
2,配置文件中有一个地址串是电信用于远程修改和控制你的猫用的,可以更改。不过管理员账户改了他应该不能控制了。

源文引用:https://bbs.hdchina.org/viewthread.php?tid=35133&extra=page%3D1%26amp%3Bfilter%3Ddigest

3 条留言  访客:3 条  博主:0 条

  1. fda drug product listing

    16 Nov 2007 … Costco caters to both individuals in a retail manner and other businesses in a wholesale manner. Businesses purchasing items with intent to …

  2. 昆明论坛

    谁知道怎么破解电信宽带对电脑数量的限制啊

  3. xiao文

    记着。。也许以后有用 😆

给我留言