以创维dt741-csf为例谈谈新版光猫破解改桥接

garyjohnson · 发表于 2024-1-20 21:16:20

本帖最后由 garyjohnson 于 2024-1-21 15:29 编辑

今天接了个兼职，某公司光猫改桥接，网上大把的教程，但都已经失效了，某个网站说改成通用版注册下发也是不行的，在客户现场不方便拍照或截图，大概回忆一下过程吧，有动手能力的肯定能学会

这个机器user登录就可以改桥接，但联通有时候会下发配置，偷偷改回去，所以还是破解的好

首先第一步就是错的，新版固件已经不是.gch了，是.html

打开telnet以后发现用户名确实是root，密码应该是和联通下发的管理员密码一致，lnadmin加上一串随机数字，网上的Pon521、Zxic521、Zte521、CUAdmin之类的都不正确

思路打开，因为它家有固定电话，user登录能看见WAN和LOID信息，记下来，但看不见固定电话的配置信息，无法用恢复出厂然后手工填写配置的办法，看到这个页面能修改版本（Version Type），把它修改成通用版试试

在修改版本之前需要先恢复出厂，管理员用户名和密码会变成lnadmin，登录前需要在地址后面加上cu.html（例如192.168.2.1/cu.html），这点记住，哪个版本都是一样的，记录下来RMS地址还有用户名和密码，在远程管理里面，后面会用到，我之前没想到，在这里耽误了时间

修改完版本以后点击注册，卡在30%获取管理IP这一步，这时候在浏览器里再打开一个选项卡，管理员登陆（此时用户名和密码都是CUAdmin），新建WAN连接（TR069），填好之前记下来的TR069的信息，成功获取到IP地址

这是切换回注册的页面，卡在40%连接RMS服务器，填写之前记录的RMS地址（LNRMS开头），还有用户名密码（lncpe/lncpe；lnacs/lnacs），这全都不一样……辽宁联通真会玩……

此时下发成功，管理员密码已经变了，别急，登录telnet，用户名root，密码Pon521，可以登陆了，输入命令sendcmd 1 DB p DevAuthInfo，然后就能看见管理密码了（看这个命令，中兴代工？还是中兴提供的CPU？）

下一步就简单了，改桥接，把RMS地址改成localhost（防止联通再下发配置改回光猫拨号）

完工，收钱，200块（他之前在淘宝找了好几家都没弄成功）