北京联通Modem(ZXV10 H108B)破解

前几天无线路由的的电源突然坏了, 没办法想起来联通送的中兴modem带路由功能, 不过默认帐号权限极少, 都不能自动拨号, 而且联通还有远程管理功能, 于是就想破解之, gg了很多, 经过实践之后发现大多不靠谱.

我的 modem 是 ZXV10 H108B, GWH-11, 软件版本号 V2.0.00_BJ

网上很多说用什么ttl线, 又要拆机神马的, 其实根本不用, 方法如下.

  1. 用user用户进入路由里管理界面, 打开 [应用] -> [FTP应用], 打开FTP服务, 设置好用户/密码.
  2. cmd 进入命令行, ftp 192.168.1.1, 输入刚才设置的用户/密码
  3. ftp> cd ../
  4. 下载 db_default_cfg.xml, db_user_cfg.xml
ftp> cd proc/cfg/
ftp> get db_default_cfg.xml
ftp> get db_user_cfg.xml
  1. 上传默认配置

首先把下载的 db_user_cfg.xml 改名备份

然后把下载 db_default_cfg.xml 改名为 db_user_cfg.xml

在FTP 命令行中删除原配置文件, 然后上传默认配置

ftp> del db_user_cfg.xml
ftp> put db_user_cfg.xml
  1. 重启路由器

登陆 http:192.168.1.1/cu.html

用户名和密码为 bjcnchgw/8mCnC@bj

注:

a. FTP命令行中 使用 lpwd 可以查看本地所在的目录

b. 管理员登录的入口有的路由器为 cnc.html, 有的为cu.html, 可以通过查看 http:192.168.1.1 页面源代码得到, 有类似如下一行:

if(("cu.html" == CUvalue) || ("CU.html" == CUvalue))

c. 路由器默认的用户及密码在路由器的 /etc/db_default_cfg.xml 文件中, 有的地方说是(board.conf), 通过查找 password 可以发现类似的配置, 就是默认的管理员用户密码了

<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="bjcnchgw"/>
<DM name="Password" val="8mCnC@bj"/>
<DM name="Right" val="1"/>
</Row>

pppoe自动拨号的配置

用管理员帐号进入管理界面 首先把远程管理/上报关掉 [网络] -> [远程管理], 这一点联通真是恶心啊.

进入 [网络] -> [宽带设置] 设置pppoe自动拨号, 注意连接数量不能超过8个, 其他没用的都可以删掉

新建WAN连接

业务模式: INTERNET

VPI/VCI: 0/35 (列表里没有就新建)

输入用户名/密码

其他默认就可以.

2011-10-05 178 crack modem