天翼网关3 友华PT926E通用 FTP获取超密及根目录方法(江苏已测)

雨欢 · 发表于 2020-3-10 18:48

本教程要领：利用FTP获取光猫的配置文件，从中提取超级密码。
适用光猫型号：友华PT926E（天翼网关3.0）
适用地区：江苏（其它地区用户如为同型号光猫也可尝试）

光猫的标准用户登录界面：

第一步：电脑通过Wi-Fi或网线连接光猫

第二步：下载安装“FlashFXP”软件，如下图所示。

第三步：按一下“F8”或点击“ ”图标并选择“快速连接”，“地址或 URL”填“192.168.1.1”，“用户名：useradmin”和“密码：ardzq”如果不对看自己的光猫背面贴的，“匿名”的钩去掉，其它项不要动，点击下方的“连接”，没问题的话应该就能看到光猫文件系统根目录下的所有内容了。

第四步：点击上级项目

第五步：依次展开目录/var/config/，将“lastgood.xml”传回到本地，如下图所示。

第六步：用记事本打开“lastgood.xml”，利用“查找”功能，关键词“telecomadmin”，只需查找两次即可获得超级密码（每台光猫可能都不相同）。

第七步：打开浏览器，输入192.168.1.1，用户名“telecomadmin”和你刚才查到的超级密码登录，呵呵，是不是打开了一片新世界？

现在你已经拥有光猫的全部控制权限了，可以修改任何选项，比如路由改桥接、禁用iTV-XXXX、域名屏蔽、破除带机量限制、端口映射、关闭TR069等等（TR069是用来远程下发配置的，关闭后可以防止固件被远程更新，造成已知的超密漏洞无法再被利用，但可能因为电信系统升级，光猫无法及时获取最新配置而导致上不了网的情况发生，总之有利有弊吧。）。注：修改之前一定要记得备份！[/hide]

萌萌的猫 · 发表于 2020-3-10 19:12

思考参考下。正研究光猫怎么搞呢

anjing8800 · 发表于 2020-3-10 20:01

支持楼主的技术教程

m23961837 · 发表于 2020-3-24 22:39

我用ftp连不上去

雨欢 · 发表于 2020-3-27 12:50

m23961837 发表于 2020-3-24 22:39
我用ftp连不上去

插一个U盘上去试试，反应有点慢，我一开始也是那样，多试试就能上去

花之月 · 发表于 2020-3-31 00:23

这个可以载嘛？我要下载。竺产我了。

wzhouf · 发表于 2020-3-31 19:15

点上级目录没有反应啊

pfranz · 发表于 2020-4-7 12:44

没有权限了。错误码550

秋夜无痕 · 发表于 2020-4-20 00:44

点上级目录没有反应

啥都不会只会吹 · 发表于 2020-5-15 02:07

谢谢你的分享！

lfb2020 · 发表于 2020-5-15 18:12

谢谢楼主分享经验，看看可以用不

天使的练习 · 发表于 2021-6-7 23:59

实测无法关闭TR069,要被下发配置很恶心

yulaokurong · 发表于 2021-7-13 09:07

实测江苏 ZNHG600设备可用！

kover · 发表于 2021-10-4 09:12

是不是必须要插U盘？我连接上去无法切换目录

mysxl · 发表于 2021-10-23 17:46

本帖最后由 mysxl 于 2021-12-6 13:19 编辑

多谢楼主！
浙江电信，兆能光猫根据这个教程获取超级密码成功！
设备型号       ZNHG600
硬件版本       V2.0
软件版本       ZNV2.0.0

账号		自动登录	找回密码
密码			立即注册

天翼网关3 友华PT926E通用 FTP获取超密及根目录方法(江苏已测)

本帖子中包含更多资源

评分

相关帖子

点评

点评

欢迎大家光临恩山无线论坛 /1