HGU421 V3超级账号破解

获取超级账号的好处

  1. 上网设备不限制
  2. 可以启用桥接功能使用路由器拨号上网
  3. 端口转发映射
  4. ...

所需工具

  1. Windows操作系统
  2. HGU421 v3光猫
  3. USB转TTL小板
  4. 十字螺丝刀
  5. putty,串口/Telent连接软件

TTL连接光猫

  1. 用杜邦线连接到板子上,线序为GND,空,RXD接TTL板的TXD,TXD 接TTL板的RXD,空
  2. 打开putty连接到串口,波特率为115200
  3. 光猫接通电源,这时候应该就可以在串口界面上看到信息
  4. 接通电源后等待,在这一段时间内串口应该会打印很多启动信息,启动差不多后,敲回车:
BCM96828 Broadband Router
Login: admin
Password: v2mprt

 

获取telecomadmin超级用户密码

在">"提示符下输入dumpcfg,查找telecomadmin字符串得到超级用户密码。

开启Telnet服务

telnet用户名密码都是e8telnet
登陆串口后,可以打开telent服务并保存,这样以后再次登陆光猫就不用串口了。

localservice telnet enable
save

这样也有一个问题,这个telnet服务可以被外部访问,例如光猫pppoe的外部ip是202.19.11.22,这个IP地址也是可以从外部telnet登陆的。

开启ftp服务(FTP默认用户名密码都是e8ftp,根目录是/mnt)

localservice ftp enable
save

关闭终端连接数限制

wanlimit set mode 0
save

 

删除TR069

  1. chrome进入超级用户后台
  2. 点击“网络”>>>>“宽带设置”
  3. 连接名称选择“TR069”,这时的“删除”按钮是灰色的
  4. 按F12进入网页调试模式
  5. 点击左上角的“放大镜”
  6. 把“放大镜”移到灰色的“删除”按钮上
  7. 你会看到有行代码,把“disable”改成“enable”
  8. 点击“删除”图标,删除成功!

其他

输入问号“?"可以查看所有可用的命令
查看命令的使用方法,直接敲命令就可以了,在没有带参数的情况下,会提示该命令的usage,不过有些不需要带参数的命令,如果直接敲就执行了,例如save。

参考 http://www.chinaqos.com/thread-88157-1-1.html