duangx 发表于 2010-7-18 18:32:34

破解电信赠送的E家路由手记

本帖最后由 duangx 于 2010-7-18 18:33 编辑

为了推行iptv,电信以宽带捆绑了iptv进行半卖半送的套餐。于是带宽号称是4M了,同时也多了个无线路由。这路由有一点好,就是不用一个adsl的moden加自己的路由器了,而且iptv等于是送的。
问题来了,这路由中竟然没有端口影射?!!那么下载速度就是个问题了!
真像真的是这样吗?
原来电信说明书上给你的帐户只是普通用户,看不见那些高级设置。
那么上网找找看有没有现成的管理员帐户。果然,管理员有一个通用帐户,用户名是telecomadmin,密码是nE7jA%5m。尝试之后发现不能登入,看来电信已经把交给你的路由个性化了。
继续寻找方法。有一种方法是web地址方法,就是用路由web的地址直接绕过登入,这回果然有用。登入的还是普通用户,但是有一些高级设置可以在web地址里显现了。
这些有用的:(路由器一般默认的地址是192.168.1.1)

广域网设置:http://192.168.1.1/wancfg.cmd
电信远程控制:http://192.168.1.1/tr69cfg.html(这么恶心的东西)
路由器设置备份:http://192.168.1.1/backupsettings.html
访问服务开关:http://192.168.1.1/scsrvcntr.cmd?action=view(telnet登入如果不开就从这里开)
upnp设置:http://192.168.1.1/upnp.html
dmz设置:http://192.168.1.1/scdmz.html
nat虚拟服务:http://192.168.1.1/scvrtsrv.cmd?action=view(影射端口就靠它了)
路由器设置上传:http://192.168.1.1/updatesettings.html(这个没有起效)
无线配置:http://192.168.1.1/wlcfg.html
另一套配置界面:http://192.168.1.1/bcmtw.html(这也要管理员的)
有了这些已经可以干很多事情了,但是就是不爽。从路由器设置备份的文件来看,telnet的admin的密码还是那个通用的,也就是说telnet是可以登入的。密码是nE7jA%5m,在配置文件中显示为bkU3akElNW0=。同时我也看到了那个普通用户的密码被加密的样子了。接下来的思路就是想办法改了配置文件再上传回去,用已知的普通用户密码替换管理员的密码,明文加密的,看不懂不要紧,编码一样结果就是一样。
上面不是说telnet可以登入吗,好,那就通过dos窗口用telnet 192.189.1.1登入。
这里有一个准备工作,就是建立一个tftp服务,就是一种简单ftp。下载一个Tftpd32,绿色的东西,运行一下就算是建好了,访问目录就是这个tftp的程序目录。
继续在telnet的界面里用指令:tftp -p -f cfg.xml -tc 192.168.1.x导出路由备份,形成一个cfg.xml文件保存在了tftp的目录下。这里的呃x就是你建立tftp的电脑的ip。
用UltraEdit-32编辑那个cfg.xml文件,把<ctPassword value=”XXXXXXXXXXXXX”/>这一段中的X部分替换成<usrPassword value=”xxxxxxxxxxxxx”/>中的x部分,然后保存。
继续在telnet的界面里用指令:tftp -g -f cfg.xml -tc 192.168.1.x上传路由备份。这里我试过在vista下都没有成功,在XP下就行了。
致此,你就可以用用户名为telecomadmin的高级帐户登入了,密码你知道。


补充:
1,我的设备是电信HOMEACCESS HA910,但这个方法肯定不限于这个设备。BROADCOM这个品牌的痕迹在猫里边也有一套。
2,配置文件中有一个地址串是电信用于远程修改和控制你的猫用的,可以更改。不过管理员账户改了他应该不能控制了。

源文引用:https://bbs.hdchina.org/viewthread.php?tid=35133&extra=page%3D1%26amp%3Bfilter%3Ddigest

andyxia 发表于 2010-7-18 18:54:43

好东西,支持,支持!

neozjx 发表于 2010-7-18 19:33:52

偶是联通的,但愿升光纤的时候别和电信一样的黑{:1_94:}

貌似偶们这里已换光纤的用户还没听到有这种情况的

hbqczl1989@2 发表于 2010-7-18 20:19:44

的确是个好东西,希望我们这的电信,没这么黑,不然真得用上楼主的方法了。。。

zuoxi 发表于 2010-7-18 20:23:19

好东西,谢谢分享

david050930 发表于 2010-7-18 23:38:55

楼主你太强了,这都知道哇。
我家是升宽带了,但不 同有你说的啥IPTV嗫。

wanwanhuai 发表于 2010-7-19 07:26:57

楼主好强 谢谢分享 啊

wtujoxk 发表于 2010-7-23 19:32:37

谢谢楼主分享,这个已经知道

zhczf 发表于 2010-8-7 14:31:06

来学习一个这个破解啊,电信,移动,都很呕心
页: [1]
查看完整版本: 破解电信赠送的E家路由手记