无线猫密码破解让设备隐藏功能现身

　　对于无线猫的使用并不如无线路由器那样普遍，那么针对这种多功能于一身的无线猫，在出厂时，很多商家都进行了加密或者屏蔽作用，导致用户买回家有些功能不能使用。那么，接下来我们就来分享一篇网友的文章，为大家介绍一下无线猫密码破解过程。

　　昨天拿回了我的E家无线猫,之前就听说无线猫被DX给屏蔽了N多功能,所以对技术着迷我的,当然想研究研究了,当然我在Google里搜索了有很多破解的方法,但说的都不详细,以下记录我的一些经验.

　　1.接上设备后,使用web方式打开192.168.1.1(无线猫的访问地址),DX只给了我们useradmin的权限,没有给出telecomadmin的超级用户权限,这个网上搜索后,得到超级用户的帐号telecomadmin密码nE7jA%5m

　　2.进去之后第一件要做的事就是将网络-远程管理下面的ACS URL地址与用户密码修改掉(随便修改),然后修改管理-远程管理方式下面的将TR069远程管理改成中间件管理,然后确定.(DX就是通过tr069远程控制我们的猫)

　　3.开路由,进入网络-宽带设置页面,删除连接名称下拉菜单下的所有连接方式,然后连接名称:新建wan连接,模式:路由,路由模式 PPoE,业务模式:INTERNET,VPI/VCI:新建,VPI:8,VCI:81,启用NAT,下面的基本设置就只需要在用户名与密码处输入ADSL的帐号与密码,点击创建即可.

　　注:这个地方VPI/VCI需要注意了,每个地区的VPI/VCI都不相同,如果查询不到就google搜索一下,不过我在网上搜索后的结果安徽合肥地区的为VPI:8/VCI是35,但测试不行,但后来一测试出为8和81成功开启路由功能.

　　以上是开路由的方法,经过研究,ZXV10 H608B这款产品是基于嵌入式Linux(BusyBox)开发的,接下来的步骤只有懂点Linux的用户才明白,1,开启FTP 21端口,2,开启TELNET 23端口.3,修改安全设定.

　　1.开启FTP:以telecomadmin用户进入ZXV10 H608B,点击这里开启FTP,在打开的页面中,将使能FTP打勾即可开启ZXV10 H608B设备的FTP服务.

　　2.开启Telnet:好了,不管你用filezilla还是命令方式登录ZXV10 H608B设备,将/etc/board.conf文件下载到本地电脑,以写字板方式打开此文件,以查找telnet字段,将"enable", "0″改为"enable", "1″,重新上传此文件到ZXV10 H608B的/etc/目录下,重启ZXV10 H608B设备,即可成功开启telnet服务(会Linux的兄弟可以尽情修改了,当然前提需要做好备份)

　　3.提到安全方面,当然得修改telecomadmin的用户名与密码了,也是在/etc/board.conf文件里,方法样,使用查找功能找到telecomadmin字段,修改username或password后的值就好了,记得改完要上传回去重启机器哟!

　　最后说明下,/etc/board.conf文件是这款无线猫的配置文件,几乎所有设置都在这里面,例如可以更改无线的SSID名字,也就是web进去所看到的相关设置.有兴趣的朋友可以好好研究下.