哥斯達(dá)黎加和日本波膽 是一個獲取電信光貓超級密碼的小工具，支持中興獲取電信光貓超級密碼，試一下萬能密碼，用戶名telecomadmin密碼 nE7jA%5m看是否管用。不過基本都已經(jīng)在第一次注冊的時候通被修改了。

只是把telnet步驟自動化了而已， 另附上手動操作教程：（支持中興F412/F460/F612/F660）下面是解決23端口被關(guān)閉 中興F412/F460/F612/F660等方法：1、開個dos窗口一直ping，用如下命令 ping 192.168.1.1 -l 128 -t2、 再開一個dos窗口 輸入：telnet 192.168.1.1 10128賬號：root 密碼：Zte5213、輸入 sendcmd 1 DB p DevAuthInfo 獲取管理員密碼 用于網(wǎng)頁登錄

當(dāng)然你可以先將光貓回復(fù)默認(rèn)，超級密碼就會恢復(fù)默認(rèn)。然后再對光貓進(jìn)行操作，比如修改為橋接模式，使用路由器撥號。

【獲取超級密碼】

一、在網(wǎng)頁獲?。?/p>

1、打開瀏覽器輸入http://192.168.1.1使用光貓背后的一般用戶進(jìn)入，然后再在地址欄打開http://192.168.1.1/web_shell_cmd.gch

2、輸入 sendcmd 1 DB p UserInfo（如無效用 sendcmd 1 DB p DevAuthInfo 試）可以看到等信息

3、在頁面中尋找telecomadmin字樣就可以找到超級帳號和超級密碼了。

二、使用Telnet獲取

1、開始 – 運(yùn)行 – cmd ，輸入 telnet 并回車（Windows 7 / 2008 默認(rèn)并不作為組件安裝，請到 控制面板 – 打開或關(guān)閉Windows功能 中勾選 telnet客戶端 ）。

2、回車后輸入 root 回車，繼續(xù)輸入 root 回車（注意大小寫，如果密碼不對可以嘗試Zte521）。進(jìn)入linux的BusyBox的shell界面。

3、然后輸入sendcmd 1 DB p UserInfo （如無效用 sendcmd 1 DB p DevAuthInfo 試）可以看到等信息

4、就可以看到超級用戶名telecomadmin以及超級密碼telecomadminXXXXXX了。

【修改超級密碼】

1、在地址欄打開http://192.168.1.1/web_shell_cmd.gch2、輸入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小寫）解釋：修改超級用戶為admin3、輸入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小寫）解釋：修改超級密碼為admin4、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【突破5用戶限止】1、打開瀏覽器http://192.168.1.1/web_shell_cmd.gch2、輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當(dāng)前的用戶數(shù)量3、輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數(shù)為9，原來是5，可以改成其他數(shù)目，建議最大數(shù)目不超過2554、輸入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小寫）解釋：去掉限制，部分地區(qū)可能有這個檢查，為安全起見建議大家將這個值改成05、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【刪除電信遠(yuǎn)程控制】1、打開瀏覽器http://192.168.1.1/web_shell_cmd.gch2、輸入 sendcmd 1 DB p MgtServer （注意空格和大小寫）解釋：查看一下當(dāng)前的電信遠(yuǎn)程控制3、輸入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小寫）解釋：簡明的方法是把 服務(wù)器 URL 改掉4、輸入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小寫）解釋：禁用TR069遠(yuǎn)程控制5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【關(guān)閉光貓的自動撥號和路由功能】

1、先將路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1

2、到光貓的DHCP配置，把啟動DHCP服務(wù)的勾去掉，確定。

3、把INTERNET連接這里全部刪掉，在Internet連接，新建一個連接，業(yè)務(wù)模式選“橋模式”，端口綁定兩個都打勾（如有IPTV就只1打勾），DHCP服務(wù)不打勾， VLAD ID填1402，其它不動

4、重啟光貓，然后就像以前普通貓+路由一樣設(shè)置了。把路由器的WAN口接到光貓的端口1即可。

5、在路由器的“網(wǎng)絡(luò)參數(shù)”--“WAN設(shè)置”，選擇“PPPoE”，然后把寬帶用戶名和密碼填上（在電信初次安裝的派工單上有），點(diǎn)擊“連接”，就應(yīng)該撥號成功了。