中国电信-贝曼元脉HA910超级密码破解
作者:Joseph Chan 时间:Jun.18, 2010, 在个人日志分类下
前几天报装宽带,宽带308初装费,189月功能费(6M宽带+166元话费供手机和电话使用)。安装当月安装3.6元/小时算,150封顶。装了后毕竟不是我一个人用,送了无线路由,贝曼元脉的HA910.于是就想在路由中完成拨号,连上无线网,在拨宽带,麻烦,于是就研究了好久,终于找到了,也搞定了,也来分享一下吧。之前用的华为的,直接用账号:telecomadmin 密码:nE7jA%5m 就可以了,贝曼的超级密码被电信改了,那我们只能再把它改回来。
首先用路由背面的帐号useradmin和密码登录192.168.1.1,在管理-usb备份设置,将快速恢复从禁用改成启用
然后下载配置文件,放在U盘中,我用的TF卡+读卡器,直接将压缩包解压到U盘根目录下。(U盘下会有个e8_Config_Backup文件夹,这个文件夹中有个ctce8_ha910.cfg文件),然后将U盘插在路由上的U口上,然后重启路由,开关开关或者,web管理里面重启设备都可以。
启动好了超级密码等都被重置了。账号:telecomadmin 密码:nE7jA%5m,这个就是功能强大的超级管理员帐号。我刚开始重启后没有找到无线网络,因为网络名不是ChinaNet-XXXX了,变成了ChinaQos.com了,默认没有密码的,可以登录web管理修改一下。
其实这个不仅重置超级密码,还破解了这个路由的限制。
关于本配置文件说明:
1、由于E8系列的宽带猫存在四台接入限制问题,本配置已经破解了四台接入限制,理论上没任何接入台数的限制。
2、默认开启了TELNET、TFTP、UPNP等功能,方便用户操作使用。
3、默认账号:telecomadmin 密码:nE7jA%5m ,用户账号:useradmin 密码 useradmin
设备ip地址:192.168.1.1
4、关闭了TR069的功能并把默认的电信管理地址改为 宽带技术网,关闭了默认无线加密模式,默认无线是开放的,需要加密自己设置!
5、添加了国内常用的VCI、VPI虚拟通道值,改变了设备的产品识别ID。
6、解决了某些版本的设备无法用TFTP上传配置文件的限制。
7、开启四个无线SSID
如果你知道超级密码,你可以通过下面的方法破解路由。
先用telecomadmin账号登陆192.168.1.1后,再打开隐藏页面的网址http://192.168.1.1/updatesettings.html,在这个页面中把下载到的ctce8_HA910.cfg选择好上传,设备传完会自动重启就可以了。

February 7th, 2011 on 5:46 pm
楼主,我在那个192.168.1.1没找到usb备份设置啊,难道又被电信XX了?……
April 24th, 2011 on 7:39 pm
啊?怎么看这么眼熟啊
我也这么折腾的、、
August 3rd, 2011 on 12:12 pm
果然有效。。顶个