尧图网站建设 
一、准备工作1.1 你需要准备的信息项目说明在哪里找路由器 IP 地址路由器管理页面的地址一般是192.168.10.1看路由器背面标签或电脑网关普通用户账号网页登录的普通管理员账号路由器背面标签上用户名为user普通用户密码⚠️必须有路由器背面标签上每台机器不同电脑 MAC 地址用于工厂模式白名单验证电脑网卡 MAC或使用固定的00:07:29:55:35:57重要必须有路由器背面的普通用户密码工厂模式的登录账号和密码就是网页的 user 账号密码没有这个无法继续。1.2 工具本工具ZTE 路由器工具 v2.0电脑通过网线或 WiFi 连接到路由器确保能正常访问路由器管理页面二、破解原理2.1 为什么需要破解中兴 E2623 是中国移动定制版路由器出厂时网页后台只有普通user账号很多高级选项被隐藏Telnet 默认关闭无法直接登录命令行移动通过 TR069 远程下发配置可能锁死部分功能内置了 Andlink和家亲、MQTT 等远程管理服务2.2 破解思路网页 user 账号 → 工厂模式接口 → 获取临时 Telnet 账号 → 登录 Telnet ↓ 修改数据库 → 开启永久 Telnet → 关闭远程服务 → 保存 → 重启生效关键在于利用**工厂模式Factory Mode**接口——这是 ZTE 固件内置的一个调试接口通过 AES 加密通信可以获取临时 Telnet 账号。三、操作步骤图文流程第 1 步打开工具填写连接信息启动zte-tools.exe在「 主控台」页面填写字段填什么路由器 IP192.168.10.1如果不是请改用户名先随便填后面通过工厂模式获取密码先随便填⚠️ 现在还不能点连接因为 Telnet 默认是关的我们需要先用工厂模式获取临时账号。第 2 步获取临时 Telnet 账号切换到「⚙ 高级工具」标签页在「 工厂模式」区域填写字段填什么MAC 白名单00:07:29:55:35:57或者你电脑的 MAC 地址用户名user路由器背面标签上的用户名密码路由器背面标签上的 user 密码每台不一样必须填对点击「获取临时 Telnet 账号」等待几秒钟如果成功会显示类似账号: lr7spmFg / CFf3C1Gi并且会自动填入主控台的登录框。 这个临时账号是动态生成的每次重启路由器都会变只能用一次。第 3 步连接 Telnet切回「 主控台」确认用户名和密码已经被自动填入点击「 连接」按钮连接成功后状态指示灯变绿显示「已连接」远程服务的复选框会自动同步当前状态第 4 步设置永久 Telnet 账号重要临时账号重启后就失效了必须设置永久账号在「 Telnet 配置」区域用户名root默认即可密码Zte521默认即可建议不要改点击「设置永久 Telnet 账号」确认后等待执行完成 这一步修改的是路由器数据库里的TelnetCfg表把 TS_UName/TS_UPwd 设置成固定值。第 5 步关闭远程服务核心目标在「 远程服务控制」区域你有两种方式方式一一键全部关闭推荐直接点击红色的「一键全部关闭」按钮。方式二按需开关勾选/取消勾选你想要的服务然后点「 应用设置并保存」。服务名称是什么建议Andlink和家亲中国移动和家亲 APP 远程管理 建议关闭MQTT 云服务物联网消息队列云平台通信 建议关闭GreenPlugin绿色插件具体功能不明 建议关闭CloudServer 自动升级云端自动升级固件 可关可开第 6 步保存配置点击底部的「 保存配置」按钮确认保存。这一步执行的是sendcmd 1 DB save把内存中的数据库写入 flash 闪存断电不丢失。第 7 步重启路由器点击「 重启路由器」按钮确认重启。⏰ 重启过程大约 1-2 分钟期间网络会中断。第 8 步验证路由器重启完成后在主控台用永久账号登录用户名root密码Zte521点击连接如果能连上说明永久 Telnet 设置成功了查看远程服务状态确认都是关闭状态。四、进阶操作4.1 修改网页超级管理员密码默认的网页 user 账号权限有限你可以通过 Telnet 修改DevAuthInfo来设置超级管理员切到「⚙ 高级工具」在「 网页超级管理员」区域填写新的用户名和密码点击「修改密码」保存配置 → 重启⚠️ 注意修改后原来的 user 账号可能就不能用了请记住新密码。4.2 查看所有用户点击「查看所有用户」可以看到路由器中所有网页账号及其权限级别。4.3 命令终端在「 命令终端」可以直接输入 Telnet 命令比如sendcmd 1 DB p TelnetCfg # 查看 Telnet 配置 sendcmd 1 DB p UserInfo # 查看所有用户 sendcmd 1 DB p MgtServer # 查看 TR069 配置 sendcmd 1 DB p AndlinkCfg # 查看 Andlink 配置五、常见问题Q1工厂模式获取失败怎么办可能原因用户名或密码不对 → 检查路由器背面标签MAC 地址不对 → 试试改成你电脑的 MAC 地址工厂模式被锁定 → 断电重启路由器后再试路由器 IP 不对 → 确认网关地址Q2Telnet 连接失败检查IP 地址对不对ping 一下试试临时账号是否已过期重启路由器后需要重新获取23 端口是否被防火墙拦截Q3改了配置不生效一定要保存 重启DB set只是改了内存里的数据库DB save把内存写入 flash重启后服务进程才会重新读取配置Q4操作失误变砖了怎么办放心一般不会砖。只要能进网页后台或者能进工厂模式就能恢复。最坏情况按住复位键 10 秒恢复出厂设置然后重新走一遍流程六、最终账号密码一览用途用户名密码说明网页普通用户user路由器背面标签出厂自带工厂模式user路由器背面标签和网页账号一样Telnet临时动态生成动态生成通过工厂模式获取重启失效Telnet永久rootZte521设置后永久有效重启不丢网页超级管理员admin可改admin123可改需自行设置七、修改了哪些配置通过 Telnet 执行的数据库修改汇总Telnet 配置TelnetCfg 表TS_Enable 1 开启 Telnet 服务 Lan_Enable 1 LAN 侧可访问 Wan_Enable 0 WAN 侧禁止访问 TS_Port 23 端口 23 TS_UName root Telnet 用户名 TS_UPwd Zte521Telnet 密码 TSLan_UName root LAN 侧用户名 TSLan_UPwd Zte521LAN 侧密码 Max_Con_Num 5 最大连接数 InitSecLvl 3 初始安全级别 Level 3 权限级别 SecurityEnable 0 关闭安全锁定远程服务服务表名字段修改值AndlinkAndlinkCfgEnable1 → 0MQTTMQTTSrvEnable / APPEnable1 → 0GreenPluginGreenPluginCtrlGreenPluginSwitch1 → 0云升级CloudServerAutoUpgrade / ScheduledUpgrade / RandomUpgrade1 → 0网页超级管理员DevAuthInfo 表可选User admin Pass admin123 中兴 E2623 移动定制版路由器 破解 关闭远程服务 详细教程
一、准备工作1.1 你需要准备的信息项目说明在哪里找路由器 IP 地址路由器管理页面的地址一般是192.168.10.1看路由器背面标签或电脑网关普通用户账号网页登录的普通管理员账号路由器背面标签上用户名为user普通用户密码⚠️必须有路由器背面标签上每台机器不同电脑 MAC 地址用于工厂模式白名单验证电脑网卡 MAC或使用固定的00:07:29:55:35:57重要必须有路由器背面的普通用户密码工厂模式的登录账号和密码就是网页的 user 账号密码没有这个无法继续。1.2 工具本工具ZTE 路由器工具 v2.0电脑通过网线或 WiFi 连接到路由器确保能正常访问路由器管理页面二、破解原理2.1 为什么需要破解中兴 E2623 是中国移动定制版路由器出厂时网页后台只有普通user账号很多高级选项被隐藏Telnet 默认关闭无法直接登录命令行移动通过 TR069 远程下发配置可能锁死部分功能内置了 Andlink和家亲、MQTT 等远程管理服务2.2 破解思路网页 user 账号 → 工厂模式接口 → 获取临时 Telnet 账号 → 登录 Telnet ↓ 修改数据库 → 开启永久 Telnet → 关闭远程服务 → 保存 → 重启生效关键在于利用**工厂模式Factory Mode**接口——这是 ZTE 固件内置的一个调试接口通过 AES 加密通信可以获取临时 Telnet 账号。三、操作步骤图文流程第 1 步打开工具填写连接信息启动zte-tools.exe在「 主控台」页面填写字段填什么路由器 IP192.168.10.1如果不是请改用户名先随便填后面通过工厂模式获取密码先随便填⚠️ 现在还不能点连接因为 Telnet 默认是关的我们需要先用工厂模式获取临时账号。第 2 步获取临时 Telnet 账号切换到「⚙ 高级工具」标签页在「 工厂模式」区域填写字段填什么MAC 白名单00:07:29:55:35:57或者你电脑的 MAC 地址用户名user路由器背面标签上的用户名密码路由器背面标签上的 user 密码每台不一样必须填对点击「获取临时 Telnet 账号」等待几秒钟如果成功会显示类似账号: lr7spmFg / CFf3C1Gi并且会自动填入主控台的登录框。 这个临时账号是动态生成的每次重启路由器都会变只能用一次。第 3 步连接 Telnet切回「 主控台」确认用户名和密码已经被自动填入点击「 连接」按钮连接成功后状态指示灯变绿显示「已连接」远程服务的复选框会自动同步当前状态第 4 步设置永久 Telnet 账号重要临时账号重启后就失效了必须设置永久账号在「 Telnet 配置」区域用户名root默认即可密码Zte521默认即可建议不要改点击「设置永久 Telnet 账号」确认后等待执行完成 这一步修改的是路由器数据库里的TelnetCfg表把 TS_UName/TS_UPwd 设置成固定值。第 5 步关闭远程服务核心目标在「 远程服务控制」区域你有两种方式方式一一键全部关闭推荐直接点击红色的「一键全部关闭」按钮。方式二按需开关勾选/取消勾选你想要的服务然后点「 应用设置并保存」。服务名称是什么建议Andlink和家亲中国移动和家亲 APP 远程管理 建议关闭MQTT 云服务物联网消息队列云平台通信 建议关闭GreenPlugin绿色插件具体功能不明 建议关闭CloudServer 自动升级云端自动升级固件 可关可开第 6 步保存配置点击底部的「 保存配置」按钮确认保存。这一步执行的是sendcmd 1 DB save把内存中的数据库写入 flash 闪存断电不丢失。第 7 步重启路由器点击「 重启路由器」按钮确认重启。⏰ 重启过程大约 1-2 分钟期间网络会中断。第 8 步验证路由器重启完成后在主控台用永久账号登录用户名root密码Zte521点击连接如果能连上说明永久 Telnet 设置成功了查看远程服务状态确认都是关闭状态。四、进阶操作4.1 修改网页超级管理员密码默认的网页 user 账号权限有限你可以通过 Telnet 修改DevAuthInfo来设置超级管理员切到「⚙ 高级工具」在「 网页超级管理员」区域填写新的用户名和密码点击「修改密码」保存配置 → 重启⚠️ 注意修改后原来的 user 账号可能就不能用了请记住新密码。4.2 查看所有用户点击「查看所有用户」可以看到路由器中所有网页账号及其权限级别。4.3 命令终端在「 命令终端」可以直接输入 Telnet 命令比如sendcmd 1 DB p TelnetCfg # 查看 Telnet 配置 sendcmd 1 DB p UserInfo # 查看所有用户 sendcmd 1 DB p MgtServer # 查看 TR069 配置 sendcmd 1 DB p AndlinkCfg # 查看 Andlink 配置五、常见问题Q1工厂模式获取失败怎么办可能原因用户名或密码不对 → 检查路由器背面标签MAC 地址不对 → 试试改成你电脑的 MAC 地址工厂模式被锁定 → 断电重启路由器后再试路由器 IP 不对 → 确认网关地址Q2Telnet 连接失败检查IP 地址对不对ping 一下试试临时账号是否已过期重启路由器后需要重新获取23 端口是否被防火墙拦截Q3改了配置不生效一定要保存 重启DB set只是改了内存里的数据库DB save把内存写入 flash重启后服务进程才会重新读取配置Q4操作失误变砖了怎么办放心一般不会砖。只要能进网页后台或者能进工厂模式就能恢复。最坏情况按住复位键 10 秒恢复出厂设置然后重新走一遍流程六、最终账号密码一览用途用户名密码说明网页普通用户user路由器背面标签出厂自带工厂模式user路由器背面标签和网页账号一样Telnet临时动态生成动态生成通过工厂模式获取重启失效Telnet永久rootZte521设置后永久有效重启不丢网页超级管理员admin可改admin123可改需自行设置七、修改了哪些配置通过 Telnet 执行的数据库修改汇总Telnet 配置TelnetCfg 表TS_Enable 1 开启 Telnet 服务 Lan_Enable 1 LAN 侧可访问 Wan_Enable 0 WAN 侧禁止访问 TS_Port 23 端口 23 TS_UName root Telnet 用户名 TS_UPwd Zte521Telnet 密码 TSLan_UName root LAN 侧用户名 TSLan_UPwd Zte521LAN 侧密码 Max_Con_Num 5 最大连接数 InitSecLvl 3 初始安全级别 Level 3 权限级别 SecurityEnable 0 关闭安全锁定远程服务服务表名字段修改值AndlinkAndlinkCfgEnable1 → 0MQTTMQTTSrvEnable / APPEnable1 → 0GreenPluginGreenPluginCtrlGreenPluginSwitch1 → 0云升级CloudServerAutoUpgrade / ScheduledUpgrade / RandomUpgrade1 → 0网页超级管理员DevAuthInfo 表可选User admin Pass admin123