中兴光猫F610GV9获取超级管理员密码

前两天，宽带运维师傅来村委会装摄像头，刚好看到他车上放了个光猫，然后找他要来看了一些信息，发现型号是中兴的 F610GV9 是个无WiFi的光猫，三个千兆网口，无usb, 感觉4.0网关降配比较严重，不过正好用桥接，刚好老家的猫只有一个千兆口，想着让光猫做光转换就行，这样负载会低一些。就和运维师傅花了一百买了回来，不过这配置还是觉得有点小贵[aru_15]。

然后今天刚好有时间，就折腾一下，登录老猫copy一下逻辑id和密码，逻辑ID这玩意很重要，在新光猫业务下发（设备注册）时需要用到，不过我发现猫的8080端口进去之后不在和之前猫的页面一样了，现在只有个设备注册按钮了，还有几个被隐藏的，可以提供浏览器调试查看，不过这没啥用。之后就是恩山找了一下相关的信息，上面确实有个工具叫 TelnetONU ，是个付费程序，也有个免费版的，其实免费版也够用了，不过我没用这个工具，因为我电脑启用了telnet客户端和tftp，tftp功能必开，后面导出配置文件需要用到。

在此操作过程中需要用到程序会放到文章末尾，开始折腾。

获取临时telnet密码

1.下载文章底部提供程序，解压，进入所解压到文件目录中

2.电脑连接光猫网口，在 cmd（命令提示符）输入下面的命令(端口号按设备情况而定)：

factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080

3.运行成功之后，user=后面的一串字符就是 Telnet 临时账号，&pass=后面的就是临时密码，如果没出现，就把设备重置一下在运行命令。

获取永久 Telnet 账号和密码

1.运行 tftpd64.exe，在 Server Interfaces 里选择自己的 IP，假设是 192.168.1.2

2.依次输入一下命令：

telnet 192.168.1.1
#在 Login：后面输入上面的临时账号，Password：后输入密码（密码会显示）

tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
# 传文件到电脑，在与tftpd程序相同目录下

ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o config.cfg
# 解密文件

3. 使用记事本或者编辑器打开 config.cfg 文件，搜索关键字 TS_UPwd，看到 ZTEGC153567 的字样便是 Telnet 永久密码，账号是 user 。

永久打开telnet端口

根据以上步骤获取到永久 Telnet 账号和密码之后，不要关闭窗口，继续输入以下命令，输完之后光猫就会重启，插上光纤，等待几分钟，光猫会自动注册，就能上网了。

此部分已被隐藏

发表评论并 刷新页面后方可查看

获取超管密码

使用永久 Telnet 账号和密码进入 Telnet 模式，重新导出 db_user_cfg.xml文件，步骤和以上获取 Telnet 相同，只需在解密得到的 .cfg文件中查找 telecomadmin （也是超管登录用户名），找到 telecomadmin2131441 字样的就是密码。

之后你就可以操作光猫了[aru_36]。

参考和资料下载

程序包下载：https://lovebai.lanzouy.com/i63em098724b 密码:dfba
OneDrive: 点我下载

md5 : DCE1B25F19E447B1C91AB6AB616A79E3

【重磅发布】中兴ZTE全系列光猫开telnet工具破解版 感谢 @Jarvis 大佬提供的工具。