无需拆机，几步搞定，解锁湖南电信光猫（友华PT926E）高级功能，可改桥接

kygggg

话不多说，直接进入正题：

本教程要领：利用FTP获取光猫的配置文件，从中提取超级密码。
适用光猫型号：友华PT926E（天翼网关3.0）（螃蟹方案）
适用地区：湖南省（其它地区用户如为同型号光猫也可尝试）

光猫外观：

光猫的标准用户登录界面：



第一步：


电脑通过Wi-Fi或网线连接光猫，按下“Win+R”（运行），输入“cmd”，回车，然后在窗口中输入命令：


ftp 192.168.1.1


如果出现类似下图所示的反应，恭喜你，你已经成功了80%，如果没有任何反应或提示出错、无效之类的，就不要往下看了，你的光猫无法采用本教程的方法解锁！



第二步：


输入用户名，回车，然后输密码，回车（用户名和密码就是光猫背面的那个），如果能够登录（弹出“230 Login successful.”），你已经成功了90%！





第三步：


*对FTP命令比较熟悉的用户可直接在CMD界面操作，如果不习惯命令行操作，请接着往下看。
下载安装“FlashFXP”软件，如下图所示。

有人问为什么不用浏览器的FTP功能，我想说，FlashFXP毕竟是专业的FTP软件，无论是功能还是兼容性和稳定性都比浏览器强多了。其实我当初就想拿浏览器凑合用，结果登录后一片空白，曾一度认为光猫封杀了FTP功能，浪费了很多时间。


第四步：


按一下“F8”或点击“”图标并选择“快速连接”，“地址或 URL(D)”填“192.168.1.1”，“用户名(U)”和“密码(W)”都填光猫背面贴的，“匿名(A)”的钩去掉，其它项不要动，点击下方的“连接(C)”，没问题的话应该就能看到光猫文件系统根目录下的所有内容了。




第五步：


依次展开目录/var/config/，将“lastgood.xml”传回到本地，如下图所示。




第六步：

用记事本打开“lastgood.xml”，利用“查找”功能，关键词“telecomadmin”，只需查找两次即可获得超级密码（每台光猫可能都不相同）。




第七步：


打开浏览器，输入192.168.1.1，用“telecomadmin”和你刚才查到的超级密码登录，呵呵，是不是打开了一片新世界？


现在你已经拥有光猫的全部控制权限了，可以修改任何选项，比如路由改桥接、禁用iTV-XXXX、域名屏蔽、破除带机量限制、端口映射、关闭TR069等等（TR069是用来远程下发配置的，关闭后可以防止固件被远程更新，造成已知的超密漏洞无法再被利用，但可能因为电信系统升级，光猫无法及时获取最新配置而导致上不了网的情况发生，总之有利有弊吧。）。注：修改之前一定要记得备份！

全文完，祝大家玩得愉快！

kygggg

jintung 发表于 2020-3-10 09:47
FlashFXP连上去能看见文件夹，点不开任何文件夹及文件，也无法下载

改用手机连光猫wifi，用es文件浏览器， ...

多点几次就好了，FlashFXP如果操作失败，下次相同的操作会自动尝试用不同的内部命令。