tSt's Blog

来源：智康博客

昨天拿回了我的E家无线猫，之前就听说无线猫被DX给屏蔽了N多功能，所以对技术着迷我的，当然想研究研究了，当然我在Google里搜索了有很多破解的方法，但说的都不详细，以下记录我的一些经验．

1,接上设备后，使用web方式打开192.168.1.1(无线猫的访问地址),DX只给了我们useradmin的权限，没有给出telecomadmin的超级用户权限，这个网上搜索后，得到超级用户的帐号telecomadmin密码nE7jA%5m

2,进去之后第一件要做的事就是将网络-远程管理下面的ACS URL地址与用户密码修改掉(随便修改)，然后修改管理-远程管理方式下面的将TR069远程管理改成中间件管理，然后确定．(DX就是通过tr069远程控制我们的猫)

3,开路由，进入网络-宽带设置页面，删除连接名称下拉菜单下的所有连接方式，然后连接名称:新建wan连接，模式:路由，路由模式  PPoE，业务模式:INTERNET，VPI/VCI:新建，VPI:8，VCI:81，启用NAT，下面的基本设置就只需要在用户名与密码处输入ADSL的帐号与密码，点击创建即可．
注：这个地方VPI/VCI需要注意了，每个地区的VPI/VCI都不相同，如果查询不到就google搜索一下，不过我在网上搜索后的结果安徽合肥地区的为VPI:8/VCI是35，但测试不行，但后来一测试出为8和81成功开启路由功能．

以上是开路由的方法，经过研究，ZXV10 H608B这款产品是基于嵌入式Linux(BusyBox)开发的，接下来的步骤只有懂点Linux的用户才明白，1,开启FTP 21端口，2,开启TELNET 23端口．3,修改安全设定．
1,开启FTP：以telecomadmin用户进入ZXV10 H608B，点击这里开启FTP，在打开的页面中，将使能FTP打勾即可开启ZXV10 H608B设备的FTP服务．

2,开启Telnet：好了，不管你用filezilla还是命令方式登录ZXV10 H608B设备，将/etc/board.conf文件下载到本地电脑，以写字板方式打开此文件，以查找telnet字段， 将<item>”enable”, “0″</item>改为<item>”enable”, “1″</item>，重新上传此文件到ZXV10 H608B的/etc/目录下，重启ZXV10 H608B设备，即可成功开启telnet服务(会Linux的兄弟可以尽情修改了，当然前提需要做好备份)

3,提到安全方面，当然得修改telecomadmin的用户名与密码了，也是在/etc/board.conf文件里，方法样，使用查找功能找到telecomadmin字段，修改username或password后的值就好了，记得改完要上传回去重启机器哟！

最后说明下，/etc/board.conf文件是这款无线猫的配置文件，几乎所有设置都在这里面，例如可以更改无线的SSID名字，也就是web进去所看到的相关设置．有兴趣的朋友可以好好研究下．

————————————这是是分割线—————————————–

单位也是前段时间电信送的无线猫——商务领航。超级管理员telecomadmin密码无可奉告……只在猫的背后写了谁都知道的管理地址192.168.1.1和普通管理员的用户名和密码。

来安装的时候电信那人输入超管密码的时候我在旁边，没有数字，没有大写，位数应该不超过10位，想过开个webcrack破解，可这猫有个3次的验证，输错3次就tmd提示我。

今天看到这文章感觉东西应该差不多，等过几天没事了，直接给丫恢复了，然后自己配置（这猫没仔细看，应该有恢复默认的按钮吧？）。