设置上海电信OUN设备，中兴ZXHN F420

[admin]

来自51nb，感谢 增强还是恢复 网友分享

------------------------------------------------

设置上海电信OUN设备，中兴ZXHN F420

上个月升级了电信的FTTH，升到10M爽歪歪，上礼拜又升级到了20M，可是上传依旧是操蛋的512K,（反正家里还有一条联通的4M对等光纤，玩PT足够了，今年到期升级到30M对等，想到这个还是有点小兴奋的）但是给的OUN，即我们俗称的光猫却是电信定制的，在用户账户下（帐号密码见自己设备的后面），什么都不能操作，只能看看基本的信息

20111128_7e53459f29bc413001cdZ4xBHrrOjMEA.jpg

很不爽（虽然能不能用自己路由器拨号对我来说已经没那么重要，因为光纤只通到了客厅，用2个941N组WDS扩展到每个房间）电信很操蛋，还设置了一个超级密码，而这个OUN直接连接在了电信机房，电信每隔一段时间，一般是一个礼拜就会更新一次密码，而这个超级密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。
但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。
我是在WIN7下操作的，XP用户请掠过此步骤
WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET
开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上

20111128_dd10c27e3b2726c2409ayC3W0Py0Hdjf.jpg

然后打开运行-cmd，打开命令提示符
输入 telnet 192.168.1.1
输入帐号和密码，都是root
这时你就进入了光猫
接着输入cd /tmp
进入tmp目录
接着，输入 cp_db_backup_cfg.xml home/httpd

20111128_c96805d23a0cc6963445MleYiHt7i09v.jpg

回车，把db_backup_cfg.xml拷贝到web目录
最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了

20111128_18e3148f4df74a13b9738sfQuxDSup5G.jpg

OK，接下来你就可以为所欲为了

20111128_7be481c8760fca02eb845U9q6g7m8fR4.jpg

记得把TR69删掉，免得电信又定期修改密码。

第一次写技术文，表达不畅请大家谅解啊

[cheetah2008]

这个给力啊，那两项服务XP下是默认打开的还是？

[MUDBOY]

其实不需要telnet服务器端，只需要telnet客户端，xp是自带的，不需要像win7这样安装