分享一下中兴F652光猫(shandong)的超级密码破解取得方法

liuxuliang0426

家里100M电信，可是utorrent开启时候总是有提示“无转入连接”，PT下载总感觉是限速，达不到1m/s，百度的结果是路由器没有开启upnp。
试过天翼网关的超级账号（telecomadmin）和密码（nE7jA%5m），进不去，总是提示密码错误
百度发现一个地址，可以更改模式http://192.168.1.1/hidden_version_switch.gch，手贱进去将shandong更改为Default Version，然后就悲剧了，貌似恢复初始设置了。
在Default Version模式，用telnet方式（具体操作方式后面统一讲）可以查到超级密码，不是（nE7jA%5m），是（telecomadminXXXXXXXX）x代表数字，通过超级密码可以登录，但一切换回shandong模式，超级密码就失效，而且telnet也失效。
只好在家用手机4G百度，找到一篇精彩文章，彻底解决
http://bbs.saraba1st.com/2b/thread-1298122-1-1.html
我把具体步骤搬过来，向原作者致敬！！
下面具体步骤：
红字是我补充的心得
           开始之前：拔掉光纤；记下LOID，记下LOID，记下LOID(也叫宽带识别码)，重要事情说三遍现在开始：
==》我就是没有拔掉光纤，电信远程控制更改超级密码
          1、打开http://192.168.1.1/hidden_version_switch.gch，选择“Default Version”并确定，光猫自动重启
              （恢复光猫至初始版本）

         2、再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本，并等待光猫重启
             （恢复你的地区设置）

         3、telnet到光猫，用户名 Login:root     密码 Password:Zte521  (此处输入什么都不显示，跟着感觉走)
          （进入telnet模式，在没有向电信注册前，这个模式是开启的。）

         4、关键一步到了，万恶的电信会在olt注册成功后关闭telnet，我们要坚决抵制，我的光猫我做主。如下几条命令(可以复制粘贴)：

            sendcmd 1 DB set TelnetCfg 0 TS_Enable 1                开启telnet
            sendcmd 1 DB set PortControl 3 PortEnable 1              开启23端口
           sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1               开启本地telnet
           sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     在OLT注册之后继续开启本地telent（自己猜的……）
           sendcmd 1 DB save                                                   保存

         5、重启光猫，插上光纤，用LOID注册。
==》就是输入192.168.1.1还没有登录时候，点击“注册”按钮，我只输入宽带识别码，没有密码
        6、再一次进入tel模式。
==》第4步，我们已经把tel功能开启了，在shandong模式下也可以用tel功能
        输入sendcmd 1 DB p UserInfo

        看"telecomadmin"这个下面的，原始密码没改就是nE7jA%5m，改了是“telecomadminXXXXXXXX”。

      上面的查看超级密码的命令无效，请用这个试试：sendcmd 1 DB p DevAuthInfo

     修改超级帐号，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
     修改超级密码，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
==》这个我没有修改，实在忘记了，在来一次tel命令查看就可以了
   至此，密码已经到手，但有朋友反映，光猫重启后密码会变。这其实是远程管理的问题。这里，有两个方法:

第一个，直接关闭tr069协议。

继续输入命令：

     sendcmd 1 DB set MgtServer 0 Tr069Enable 0  （禁用TR069协议，此处，最后的0改成1就是启用的意思。）
     sendcmd 1 DB save                                                   
==》我如此操作，把远程给关闭了，不晓得会有啥后果
第二个，更改远程管理的认证地址，也就是tr069的认证地址。

    用前一步获取的超级密码，进入路由管理界面，网络—远程管理——ITMS认证地址，在网址上随便加点东西就行）

   个人建议直接改认证地址就行，好处是恢复简单，不用再进tel，省事。


以上是破解超级管理员密码，从而获得桥接路由器的方法，最近在搜索资料时，又发现一种更为简单的方法，这种方法适合只桥接，不破解密码的朋友。

直接输入：

中兴光猫切换网址：

http://192.168.1.1/bridge_route.gch
==》这个我试过了，可以更改，但是既然进入超级模式，就非必须了
不行话的用这个地址。

http://192.168.1.1/routebridgemode.asp


就这样，搞定了，utorrent软件标识变绿了，下载速度也达到峰值10m左右了，

最后还是向原作者感谢，致敬！