中国电信-贝曼元脉HA910超级密码破解

作者:Joseph Chan 时间:Jun.18, 2010, 在个人日志分类下

前几天报装宽带,宽带308初装费,189月功能费(6M宽带+166元话费供手机和电话使用)。安装当月安装3.6元/小时算,150封顶。装了后毕竟不是我一个人用,送了无线路由,贝曼元脉的HA910.于是就想在路由中完成拨号,连上无线网,在拨宽带,麻烦,于是就研究了好久,终于找到了,也搞定了,也来分享一下吧。之前用的华为的,直接用账号:telecomadmin  密码:nE7jA%5m 就可以了,贝曼的超级密码被电信改了,那我们只能再把它改回来。

首先用路由背面的帐号useradmin和密码登录192.168.1.1,在管理-usb备份设置,将快速恢复从禁用改成启用

然后下载配置文件,放在U盘中,我用的TF卡+读卡器,直接将压缩包解压到U盘根目录下。(U盘下会有个e8_Config_Backup文件夹,这个文件夹中有个ctce8_ha910.cfg文件),然后将U盘插在路由上的U口上,然后重启路由,开关开关或者,web管理里面重启设备都可以。

启动好了超级密码等都被重置了。账号:telecomadmin  密码:nE7jA%5m,这个就是功能强大的超级管理员帐号。我刚开始重启后没有找到无线网络,因为网络名不是ChinaNet-XXXX了,变成了ChinaQos.com了,默认没有密码的,可以登录web管理修改一下。

其实这个不仅重置超级密码,还破解了这个路由的限制。

关于本配置文件说明:
1、由于E8系列的宽带猫存在四台接入限制问题,本配置已经破解了四台接入限制,理论上没任何接入台数的限制。
2、默认开启了TELNET、TFTP、UPNP等功能,方便用户操作使用。
3、默认账号:telecomadmin  密码:nE7jA%5m  ,用户账号:useradmin 密码 useradmin
设备ip地址:192.168.1.1
4、关闭了TR069的功能并把默认的电信管理地址改为 宽带技术网,关闭了默认无线加密模式,默认无线是开放的,需要加密自己设置!
5、添加了国内常用的VCI、VPI虚拟通道值,改变了设备的产品识别ID。
6、解决了某些版本的设备无法用TFTP上传配置文件的限制。
7、开启四个无线SSID

如果你知道超级密码,你可以通过下面的方法破解路由。
先用telecomadmin账号登陆192.168.1.1后,再打开隐藏页面的网址http://192.168.1.1/updatesettings.html,在这个页面中把下载到的ctce8_HA910.cfg选择好上传,设备传完会自动重启就可以了。

配置文件下载






3 Comments for this entry

发表评论

使用新浪微博登陆



在寻找什么?

用下面的框中站内搜索:

仍然没有找到你想要的? 请留言或与我联系,以便我们能够帮您!

友情链接!

一些强烈建议访问的...