[资料分享] 烽火HG221GI,破解修改超级密码，删除修改TR069控制

[复制链接]

Forse′_、

90 回帖	2394 积分	194 小时在线时间

少校

注册时间: 2012-7-22

金币: 2277 个

威望: 0 个

荣誉: 0 个

发消息

累计签到：258 天
连续签到：0 天
[LV.365]无线熟人

发表于 2017-7-5 14:08

本帖最后由 Forse′_、于 2017-7-5 22:36 编辑

补充几点：这个方法适合打部分烽火光猫.具体型号没做全面统计.自己可以试下.
破解前.必须是保证光猫已经激活可以上网的..每个省的逻辑ID都不一样.有的有密码.本省是不需要密码的.只有要逻辑ID就可以激活光猫, 具体可以打10000号查下, 如果以后准备升级宽带(20M升50或100M),你最好还是把backupsettings.conf备份下.以后出现问题直接上传一次就更行到和电信同步状态,需要的时候再修改

最近电信都在跟新旧的光纤设备.现在100M宽带也普及了.一个千兆光猫就是刚需了..正好上次交宽带的时候看到这个光猫.就买了个.
因为要多拨.必须要超级密码修改光猫成桥接.才能自己拨号,所有就写了这个简单的教材分享给大家
首先.用光猫下面标签上的useradmin和密码登入光猫.
必须在登入以后才可以打开
192.168.1.1/backupsettings.conf

保存到自己找的到的地方.
用记事本或者写字板打开.
按CTRL+F 呼出查找框
查找：password

这时候看图中蓝色的一堆杂乱的符号和字母就是光猫的超级密码了..只不过是被加密过的。
复制下来 .打开
http://tool.oschina.net/encrypt?type=3
把那堆乱码复制到右边。点解密

这个时候超级密码就被解密了
如果你想修改超级密码，反向操作就可以了.把你想改的密码在左边输入,然后加密,把加密的复制到之前的蓝色位置就OK了
到这里.超级密码已经知道了.
我的这个光猫超级密码是:telecomadmin57953676
帐号就是去掉数字的:telecomadmin

TR069是电信控制光猫的一个端口.很烦人. 关掉可以避免电信重置光猫超级密码和修改宽带属性.
但是重点是.如果升级宽带.IPTV和电话.可能会有影响.不过这个可以随时修改回来.

用超级密码进去光猫在网络信息里可以看到TR069是在线状态.这个时候电信可以给光猫下发配置..
在网络宽带设置里面是没办法修改和删除TR069的.

但是世界上没东西是完美的.既然在页面不能删除和修改,
就通过修改刚才查找超级密码的文件来修改TR069的参数让他失效

我这里的VLAN ID 是46.其他地方可能不同。自己用超级密码登入后在网络宽带设置里看下就可以了。
然后在backupsettings.conf 文件里查找TR069 找到图中这个位置.把46随便修改个数字就可以了.
修改完了以后一定要保存backupsettings.conf.

网页打开：192.168.1.1/updatesettings.html

把修改后的backupsettings.conf文件上传就可以了。等待光猫重启以后用超级密码登入

会发现 TR069已经离线了。
好了查找超级密码和修改TR069就完工了

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？注册

suya923

85 回帖	293 积分	72 小时在线时间

少尉

注册时间: 2009-11-15

金币: 189 个

威望: 2 个

荣誉: 0 个

发消息

累计签到：1 天
连续签到：0 天
[LV.20]漫游旅程

发表于 2017-7-24 14:23

http://192.168.1.1/backupsettings.conf    页面下载后，是无权访问怎么搞
<html>
<head>
   <meta http-equiv='Content-Type' content='text/html; charset=gb2312'>
<meta HTTP-EQUIV='Pragma' CONTENT='no-cache'>
   <script language="javascript">

</script>
</head>
<body onLoad='frmLoad()'>
</body>
</html>