找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 4058|回复: 12

ZXHN F410Gv9获取光猫超级密码

[复制链接]
整理书签发现保存了一处有用的教程,全网就没见到几个F410V9的相关信息感觉用的人好少
原文来自哔哩哔哩《电信光猫获取超级密码(ZXHN F610G)》,
本文重新整理了下并加入了一些遇到的问题及处理方法,这方法比电脑下软件开telnet又要重置光猫方便很多


需要工具:手机一部(本文以安卓为例,苹果也行的工具叫Stream,过程自行借鉴)、
                手机需安装Http canary抓包软件
                 及安装小翼管家(抓包时有出现网络异常可去360手机助手下载历史版本4.0以前的)


工具不提供了都是烂大街的加之我只有天翼云,好心人给提供下或者自己找吧


第一步软件都装好后登入小翼管家绑定自己的光猫,启动抓包程序http canary点击右下角蓝色圆圈开始干活(这软件头次使用前需要先安装证书,点击左上角三条横线进设置里去安装)


然后返回小翼管家点网关设置


点那个指示灯,开关下(如果打开这界面有提示失败请看下文末



再返回抓包程序会得到如图信息,长按189字样的链接



选择编辑重发进入下一图



进入这界面后往下拉到底,再点击箭头位置会弹个窗



选择在线编辑



完了把这界面替换粘贴成以下内容
  1. { "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }
复制代码




好了我们就返回再点击右上角发送出去



之后再回到一开始的界面会得到一只小黄鸟,点进去



先点击响应再点击预览就能得到心心念念的超密了



id显示什么不重要反正登入用的是telecomadmin,画横线的就是密码了,我这的就很离谱中间居然加了逗号,谁敢信





完了来说下遇到的问题,宽带刚装好时我就下载了小翼管家就发现根本无法控制光猫,刚开始还以为是型号不支持,直到这次才发现了问题,万一真遇到了可以借鉴下我的方法,先试下降低小翼管家版本号在4.0以前,实在不行再捅菊花出厂值
首先因为我们不确定出厂值后是否丢配置所以我们需要准备好逻辑id和宽带账号,
大家应该多少都懂点就不贴图细扯了,正常打开光猫管理界面在最底下有个快速装维入口,进入那个页面用普通账户useradmin登进去能看到有个宽带识别码也就是逻辑id,把它记下,逻辑id的密码一般是宽带账号(我遇到过的),之后就能放心捅了,万幸我这福建是不删配置的所以可以随便捅菊花,在我捅了大概三四次小翼管家就恢复正常可以直接管理光猫了,但是ITMS注册状态反而失效了不知和它是否有关。


再讲个题外话,我开启了光猫的MESH 同步,宽带附带的路由器(华为TC7001)变成了ap,我用VLC打开本地网络显示了如下截图,并且能进入路由器下挂着的电视盒子的文件夹目录,感觉这个或许可以搞事或者上传存放直播源直接就能看电视直播了,方法有两种,第一种文本输入所有直播源后把后缀改成mp4格式,另一种是直接一个直播源单独写一个文档再改后缀成mp4格式,另外那个smbshare我用useradmin账号登入打开是空文件夹,有能力的大佬或许可以看看


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
来自手机 | 显示全部楼层
电信通用教程,另外小翼管家4.0.3之前可用,后面的版本一用就断网
回复

使用道具 举报

这个对特艺的光猫也能用吗?回家试试看
回复

使用道具 举报

我也用这个方法获得了超密,但是TR069删除不了,周期上报也关闭不了,改了桥接后重启光猫又变成了路由模式了
回复

使用道具 举报

谢谢楼主分享,有时间试试
回复

使用道具 举报

 楼主| | 显示全部楼层
kfkhfj 发表于 2023-10-7 21:10
我也用这个方法获得了超密,但是TR069删除不了,周期上报也关闭不了,改了桥接后重启光猫又变成了路由模式 ...

以前我删除41后发现69变成能被修改了,你试试实在不行可以试试F12大法,这是我在查pt921看见的方法估计也能通用
回复

使用道具 举报

Adolphus 发表于 2023-10-4 18:39
电信通用教程,另外小翼管家4.0.3之前可用,后面的版本一用就断网

2.0的光猫怎么获取呀?
回复

使用道具 举报

谢谢分享
回复

使用道具 举报

感谢,用小冀管理4.0.0获取到了
回复

使用道具 举报

大佬,获取到了,但是登陆还是显示密码错误
回复

使用道具 举报

来自手机 | 显示全部楼层
感谢楼主分享,已经成功获取到了
回复

使用道具 举报

大佬,按方法获取以后密码还是不对,登陆链接是啥,192.168.1.1还是需要后面加:8008
回复

使用道具 举报

不开抓包能控制信号灯但是开了抓包就不行了 是什么原因?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /1 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-5-21 04:42

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表