中兴光纤猫（电信光猫中兴 F610GV9 获取超密）

导读：浙江地区 办理了融合宽带129套餐光猫信息　　设备类型 GPON 天翼网关4.0　　产品型号 ZXHN F610GV9　　软件版本号 V4.0.0P1T1准备工作　　先将光

　　浙江地区 办理了融合宽带129套餐

　　设备类型 GPON 天翼网关4.0

　　产品型号 ZXHN F610GV9

　　软件版本号 V4.0.0P1T1

　　先将光猫上的光纤拨出 然后需要恢复出厂设置 使用取卡针 捅光猫的复位键 等待初始化完成

　　网线连接网口1 靠近电源的就是 另一边连接电脑 能够自动获取到 IP 即完成出厂设置 一般获取到的 IP 为 192.168.1.2

　　电脑中打开控制面板 -- 程序 启用或关闭 Windows 功能 中勾选 Telnet Client

　　准备工作完成 开始下一步

　　解压工具包到桌面 运行 第一个 CMD

cd Desktop/TelnetCrackfactorymode_crack.exe -l xxx open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 8080

　　运行成功后 会出现如下图

　　新建个 文本文档 复制 = 后面的 备用

　　user= 后面的就是 Telnet 临时账号

　　&pass= 后面的就是 Telnet 临时密码

　　每次运行结果不一样

　　打开 tftpd 在 Server Interfaces 里选择自己的 IP 自动设置了 192.168.1.2 如果不是 需要手动修改为电脑本机 IP 然后最小化 挂后台

　　再次运行一个 新的 CMD 窗口 登陆光猫 Telnet

cd Desktop/TelnetCracktelnet 192.168.1.1Login：复制临时账号 右键粘贴Password：复制临时密码 右键粘贴tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5sendcmd 1 DB savereboot

　　此时光猫会重启 插回光纤 等待光猫自动注册完成

　　CMD显示 遗失对主机的连接 不要关闭窗口 后面继续用

　　使用第一个 CMD 执行命令

ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

　　目录下产生文件 break.cfg 使用 文本打开 查找内容 "TS_UPwd"

　　密码为 val= 后面内容

　　账户为 user

　　复制到文本文档备用

　　使用第二个 CMD 执行命令

　　使用刚获取到的永久 Telnet 账户登陆

telnet 192.168.1.1Login：userPassword：复制永久密码 右键粘贴tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

　　再次使用第一个 CMD 执行命令

ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

　　目录下产生新的 break.cfg 使用 文本打开 查找内容 "telecomadmin" 即可看到账户密码

　　账户 telecomadmin

　　密码 telecomadmin随机

　　由于天翼网关4.0 使用的是动态超密 每次重启都需要重新获取