联通定制的中兴光纤猫 F617，怎么破解超级用户

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3609 天前的主题，其中的信息可能已经有所发展或是发生改变。

光纤猫的拨号和路由功能都被屏蔽了，普通用户登录不能设置，求破解超级用户的方法。
中兴光纤猫，型号：F617

光纤

f617

中兴

9 条回复 • 2015-01-08 09:08:43 +08:00

dairen

2015-01-07 10:47:58 +08:00

求高人啊，可耻的联通给屏蔽了。

bellchu

2015-01-07 10:51:32 +08:00

一根烟搞定网工

dairen

2015-01-07 10:56:29 +08:00

@bellchu 不是那么容易搞定的啊，都怕担责任，他说他也没有超级用户。。。

Tink

2015-01-07 11:00:27 +08:00 via iPhone

接个二级路由就ok了

jiangpeng

2015-01-07 11:03:38 +08:00

这样说来还是电信厚道

网站账号：telecomadmin
密码：nE7jA%5m
远程账号：root
密码：Zte521

改都不改

lvye

2015-01-07 11:04:58 +08:00

http://blog.sina.com.cn/s/blog_409a00ac0101fjx2.html
试一下这个行不行

dairen

2015-01-07 11:11:00 +08:00

@Tink 是啊现在就这么干的，但是自己的路由拨号后，过一段时间总是莫名其妙的就断开了
@jiangpeng 等晚上回家试试看！
@lvye 等晚上回去试试！

dairen

2015-01-07 21:46:37 +08:00

@jiangpeng
@lvye
真的登录进去了，但是我运行sendcmd 1 DB p UserInfo 显示：
<Tbl name="UserInfo" RowCount="0">

</Tbl>

然后在authority.txt里面发现了下面的forbit list：
[forbidlist]

sendcmd 1 DB p UserInfo

sendcmd 1 DB p DeviceInfo

sendcmd 1 DB p DevAuthInfo

sendcmd 1 DB p TelnetCfg

sendcmd 1 DB all

sendcmd 1 DB save

sendcmd 1 DB set

sendcmd 1 DB addr

sendcmd 1 DB delr

sendcmd 1 DB rreset

sendcmd 1 DB lreset

sendcmd 1 DB reset

sendcmd 1 DB saveasy

sendcmd 1 DB decry

sendcmd 2 BoardControl set 34008

sendcmd 2 BoardControl hlt

sendcmd 132 omcidebug recalpath

sendcmd 139 omcidebug remoterestoredefault

gponctl stop

gponctl start

gpontest -slonglaser

epontst -slonglaser

epontst -sconnect

epontst -stxpower

switchtst -w

switchtst -spen

switchtst -sportenable

switchtst -splinkpara

switchtst -slinkpara

switchtst -wphy

我还可以通过什么命令获取到超级用户的信息呢？

PS发现一个db-user-cfg.xml但是cat之后，显示乱码。

dairen

2015-01-08 09:08:43 +08:00

好多命令貌似都没装，比如vi，晚上回去再试试开启FTP，更改login.gch文件看看是否可行