中興F412/F460/F612/F660超級密碼獲取v1.0最新版

中興F412/F460/F612/F660超級密碼獲取是一個獲取電信光貓超級密碼的小工具，支持中興獲取電信光貓超級密碼，試一下萬能密碼，用戶名telecomadmin密碼 nE7jA%5m看是否管用。不過基本都已經在第一次注冊的時候通被修改了。

【軟件說明】

當然你可以先將光貓回複默認，超級密碼就會恢複默認。然後再對光貓進行操作，比如修改為橋接模式，使用路由器撥號。

【獲取超級密碼】

一、在網頁獲取：

1、打開瀏覽器輸入http://192.168.1.1使用光貓背後的一般用戶進入，然後再在地址欄打開http://192.168.1.1/web_shell_cmd.gch

2、輸入 sendcmd 1 DB p UserInfo（如無效用 sendcmd 1 DB p DevAuthInfo 試）
可以看到等信息

3、在頁麵中尋找telecomadmin字樣就可以找到超級帳號和超級密碼了。

二、使用Telnet獲取

1、開始 ? 運行 ? cmd ，輸入 telnet 並回車（Windows 7 / 2008 默認並不作為組件安裝，請到 控製麵板 ? 打開或關閉Windows功能 中勾選 telnet客戶端 ）。

2、回車後輸入 root 回車，繼續輸入 root 回車（注意大小寫，如果密碼不對可以嚐試Zte521）。進入linux的BusyBox的shell界麵。

3、然後輸入sendcmd 1 DB p UserInfo （如無效用 sendcmd 1 DB p DevAuthInfo 試）
可以看到等信息

4、就可以看到超級用戶名telecomadmin以及超級密碼telecomadminXXXXXX了。

【修改超級密碼】

1、在地址欄打開http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小寫）解釋：修改超級用戶為admin
3、輸入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小寫）解釋：修改超級密碼為admin
4、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【突破5用戶限止】
1、打開瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當前的用戶數量
3、輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數為9，原來是5，可以改成其他數目，建議最大數目不超過255
4、輸入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小寫）解釋：去掉限製，部分地區可能有這個檢查，為安全起見建議大家將這個值改成0
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【刪除電信遠程控製】
1、打開瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p MgtServer （注意空格和大小寫）解釋：查看一下當前的電信遠程控製
3、輸入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小寫）解釋：簡明的方法是把 服務器 URL 改掉
4、輸入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小寫）解釋：禁用TR069遠程控製
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【關閉光貓的自動撥號和路由功能】

1、先將路由器的IP的C段修改一下，隻要不是192.168.1.1就行，如192.168.38.1

2、到光貓的DHCP配置，把啟動DHCP服務的勾去掉，確定。

3、把INTERNET連接這裏全部刪掉，在Internet連接，新建一個連接，業務模式選“橋模式”，端口綁定兩個都打勾（如有IPTV就隻1打勾），DHCP服務不打勾， VLAD ID填1402，其它不動

4、重啟光貓，然後就像以前普通貓+路由一樣設置了。把路由器的WAN口接到光貓的端口1即可。

5、在路由器的“網絡參數”--“WAN設置”，選擇“PPPoE”，然後把寬帶用戶名和密碼填上（在電信初次安裝的派工單上有），點擊“連接”，就應該撥號成功了。

【使用教程】

隻是把telnet步驟自動化了而已， 另附上手動操作教程：（支持中興F412/F460/F612/F660）
下麵是解決23端口被關閉 中興F412/F460/F612/F660等方法：
1、開個dos窗口一直ping，用如下命令 ping 192.168.1.1 -l 128 -t
2、 再開一個dos窗口 輸入：telnet 192.168.1.1 10128
賬號：root 密碼：Zte521
3、輸入 sendcmd 1 DB p DevAuthInfo 獲取管理員密碼 用於網頁登錄