测试：拒绝光纤猫控制······

象记工程师

破解中兴ZXHN F420光猫,仅复制以下命令可速破解

如何获取超密：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cptmp/db_backup_cfg.xml home/httpd

2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找<Ctrl+F>telecomadmin就能获取超密）也可以直接修改超密：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch

2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：修改保存

3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin

4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写）解释：修改密码为password

5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存

如何突破5用户限止：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch

2、输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量

3、输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过255

4、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0

5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存

删除电信远程控制：

1、打开浏览器http://192.168.1.1/web_shell_cmd.gch

2、输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制

3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  （注意空格和大小写）解释：简明的方法是把 服务器 URL 改掉

4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0  （注意空格和大小写）解释：禁用TR069远程控制

5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存；以上是电信中兴ZXHN F420的基本破解。

枫飞舞

谢谢楼主分享

水月天

学习了