中兴光猫用的sendcmd命令详解（转）

poot23

中兴光猫用，主要就这几个
1、http://192.168.1.1/web_shell_cmd.gch
2、sendcmd 1 DB p UserInfo，查看路由器帐号和密码
3、sendcmd 1 DB set UserInfo 1 Password 123456，修改密码
4、sendcmd 1 DB save，保存
5、sendcmd 1 DB set CltLmt 8 Max 99，99台主机
   sendcmd 1 DB set CltLmt 8 Enable 0，无限制
6、http://192.168.1.1/hidden_version_switch.gch配置
7、sendcmd 1 DB set WLANCfg 1 InstExist 1

简单说明：（基本语法）
1.读取全部表名：sendcmd 1 DB all
输出所有的表名，我这个光猫大概有200多个表。具体设置在哪里改，需要自己慢慢研究。

2.读取指定表详细信息： sendcmd 1 DB p 表名
比如sendcmd 1 DB p UserInfo，查看路由器帐号和密码，

3.查看当前系统运行的服务状态：sendcmd -pc show
这个就不详细说明了。

4.修改某个表的某个字段的值：sendcmd 1 DB set 表名 行数 字段名 字段值

比如你要修改上面的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456


要修改上面的那个用户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456


行数就是<Row No="0"> 这个里面No的值，这里是0，下面用户的行数<Row No="1">那么行数就是1
字段名就是DM name后面引号中的名称，注意大小写。
字段值就是要设置的值



5.保存对配置文件的修改：sendcmd 1 DB save
不保存也是可以的，最好保存下。

其实还有其他的命令，但是就修改光猫配置来说，这几条命令足够了。

首先我们查看一下当前的用户数量，
命令如下，注意空格和大小写。
sendcmd 1 DB p CltLmt

下面开始关键的步骤，设置用户数量，这里我的例子是设置成 9 用户的，建议不要超过255（子网掩码为255.255.255.0 的子网最多253台机器，网关和广播各占一个地址）。
sendcmd 1 DB set CltLmt 8 Max 9


在telnet下root  root登录
输入下面是破解4台主机限制
sendcmd 1 DB set CltLmt 8 Max 99
sendcmd 1 DB set CltLmt 8 Enable 0

开启SSID2
sendcmd 1 DB set WLANCfg 1 InstExist 1
sendcmd 1 DB set WLANCfg 1 Enable 1
sendcmd 1 DB set WLANCfg 1 ESSID XXX（SSID2的名称）
sendcmd 1 DB set WLANPSK 1 KeyPassphrase XXX（SSID2密码）
sendcmd 1 DB save

以下是认证方式，加密算法的设置参考值的WPA+WPA2        AES+TKIP
sendcmd 1 DB set WLANCfg 1 WPAEncryptType 2
sendcmd 1 DB set WLANCfg 1 11iEncryptType 2

有些F460是阉割版，用以下命令可以显示网络设置SSID2的参数
在telnet下输入
cd  /home/httpd
cp net_wlan_essid_t.gch net_wlan_essid_t.gch1
cp net_wlan_secrity_t.gch net_wlan_secrity_t.gch1
cp net_wlan_essid_user_t.gch  net_wlan_essid_t.gch
cp net_wlan_secrity_user_t.gch net_wlan_secrity_t.gch
本人实测，可显示两个SSID