友華PT924 926系列光貓開Telnet、超密破解【湖南電信測試成...

傲氣雄鷹

" N4 l0 U- {8 u" @* s/ ^- i$ k) y
- D2 L# V. s: u" B( C1 [本人湖南電信小白一名，使用PT924G光貓，自動下發數據之后，超密用nE7jA%5m無法登錄，telnet連接不上，前幾天在別處獲得破解方法，現與各位共享。

9 B; m7 s/ X! L( b( s& j. _
/ E& }/ Y; B, E; Y( Y



6 H. g$ f" ?9 r7 {# F5 G- ^

chenxing99

共同學習手動開啟telnet功能頁面        http://192.168.1.1/cgi-bin/telnet.asp

. W8 y5 `7 V6 |9 u. |5 U, r命令        命令說明
Web超級管理員賬號密碼        telecomadmin/nE7jA%5m
手動開啟telnet功能頁面        http://192.168.1.1/cgi-bin/telnet.asp
telnet用戶名和密碼        admin/1234或admin/TeleCom_1234
sys mac A4294012D195 -n        修改mac命令，
prolinecmd clear 1        清空產測配置區（寫入裝備信息前先清空）
* V$ R/ g, M" J# e" l) w- ^% Oifconfig br0        查看mac地址/
cat /etc/fwver.conf        內部版本號查詢!
prolinecmd productclass set "PT632 G_2"   配置設備型號
+ _/ q, J0 G- ?' {2 D' cprolinecmd productclass display     顯示設備型號        配置設備型號（必須有雙引號）;
" ]! R: h( L0 c- a8 kprolinecmd barCode set xxx        設置單板條碼號
prolinecmd barCode display         顯示單板條碼號        設置單板條碼(可以留空，不用設置)
prolinecmd serialnum set 85300A429401B3673 設置SN
' k# A4 ]/ v/ \, ~prolinecmd serialnum display                顯示SN        設置系統SN3
/ }, I6 E: U( i# j5 x8 P' x(此處指的是設備識別號“—”后的17位字符)
prolinecmd manufacturerOUI set A42940        配置OUI)
: K8 ?9 D8 K1 G  Y6 e8 H, h& xprolinecmd manufacturerOUI display        顯示OUI        設置系統OUI
+ F, R0 E" A7 f+ A" y, l（此處指設備識別號“-”前面6位字符）"
7 }8 d7 \  K. jtcapi set GPON_ONU SerialNumber FHTT002460E2
tcapi commit GPON_ONU
# H& t5 x/ B% f# l1 G" ]# Ztcapi save
9 Z$ ~8 l( F7 ntcapi show GPON_ONU
/ L3 X& x, b9 X; \" s        寫入當前配置文件，commit后立刻生效。
0 l0 ?- C8 X" G9 U: w" w5 k目的在于可通過當前寫入的GPON SN與OLT進行認證。
prolinecmd xponsn set YHTC4012D195
& K" o! X2 {% c0 G3 p, N7 G7 bprolinecmd xponsn display        設置GPON SN(寫入產測裝備區，恢復出廠后生效)
（GPON設備才需要設置GPON SN，EPON 留空）
sys voiptest tester        語音測試指令
tcapi show XPON        查看PON上線狀態，trafficStatus為up時即表示onu上線成功
prolinecmd webAccount set useradmin
' J( y4 M* ]: U& {( N" T8 J( R9 wprolinecmd webAccount display (查看用戶名)        設置web用戶名
prolinecmd webpwd set jwd6x
prolinecmd webpwd display (查看用戶名密碼)         設置web登錄密碼
% i7 m0 I0 n- j; L8 {(登錄名默認為useradmin，不需要設置)#
# w7 S, z$ }% u! Hprolinecmd ssid set ChinaNet-75tm
- d) a# i- {3 C5 Y0 \. zprolinecmd ssid display (查看ssid)        設置ssid名稱
prolinecmd wpakey set 3vmscq6l
# f- w6 r6 c0 {" l$ d0 W# {, \prolinecmd wpakey display (查看ssid密碼)        設置wpakey
prolinecmd ssid2nd set ****
4 o- T- H6 S* rprolinecmd ssid2nd display (查看ssid)        設置ssid2名稱(某些省份有定制才需寫入):
# a: |0 ]$ H' K; sprolinecmd wpakey2nd set ******
0 g- C+ p3 d5 B2 W; fprolinecmd wpakey2nd display (查看ssid密碼)        設置wpakey2 密碼（某些省份有定制才需寫入）
執行sys button disable 進入button測試模式，此時可測試button的功能
: N; X2 Q8 ^- [% s執行sys button enable進入button正常工作模式        按鍵測試(測試reset等按鍵)
; P9 E" s& u3 E; Dsys led on
sys led off        LED燈位測試,
prolinecmd xponmode set GPON  寫pon 模式

  L, H& B) I. L7 sprolinecmd xponmode display
- z, k$ t% @8 Q  z5 m& b3 X        GPON設備set值為GPON，EPON設備set值為EPON
prolinecmd hwver set PT632G_2V1.0  寫硬件版本:
prolinecmd hwver display        寫入硬件版本號
$ R' }  w+ y; h/ k" esys memwl bfaf04a0 1        長發光指令
+ b: l- V9 ]$ [8 dprolinecmd restore default 恢復出廠設置        恢復出廠設置 (關閉telnet，保留裝備信息):
檢測到“restore default success”回顯即為成功。

傲氣雄鷹

m23961837 發表于 2020-4-25 22:06
  ^; t- b4 ^' u" Q7 }3 l真貴呀 ................

50貓糧跟其他商家開價上百元比便宜多了吧

傲氣雄鷹

shaoin 發表于 2020-4-26 17:14
$ M& r, I/ x% {' S( v; Y' aPT939輸入http://192.168.1.1/cgi-bin/telnet.asp 打不開

我發的壓縮包里有開telnet方法

rubycon

這個不錯。

31404803

有沒有PT925的破解方法

m23961837

真貴呀 ................

m23961837

有沒有怎么把修改好的數據上傳到PT926上?

hongqi023

有方法不算貴！

傲氣雄鷹

31404803 發表于 2020-4-25 19:44
4 l. c2 l, s" h- l  x. V有沒有PT925的破解方法

理論上本方法使用友華全系列，你可以試試。

szhjl2000

謝謝樓主分享。

benben36511027

謝謝樓主分享?。。。。。。。。。。?！