不少家庭都改了光纤入户，那肯定少不了光猫的吧。今天以中兴F412光猫为例介绍下此型号光猫超级密码的破解方法。一、F412超级密码破解方法1、运行CMD，输入telnet 192.168.1.1；2、连接成功后，会出现F412 login:提示登陆帐号和密码，帐号root密码root或Zte521（以前是root 现在很多都是Zte521了），输入密码的时候不会有字符提示 输入root回车Zte521回车
3.登陆成功后，会提示busybox的版本，这里可以进行shell操作了
4.输入sendcmd 1 DB p UserInfo （如无效用 sendcmd 1 DB p DevAuthInfo 试）我这儿F412上面的命令就无效呀，用sendcmd 1 DB p DevAuthInfo：
/ # sendcmd 1 DB p UserInfo<Tbl name="UserInfo" RowCount="0"></Tbl>/ # sendcmd 1 DB p DevAuthInfo<Tbl name="DevAuthInfo" RowCount="6"> <Row No="0"> <DM name="ViewName" val="IGD.AU1"/> <DM name="Enable" val="1"/> <DM name="IsOnline" val="0"/> <DM name="AppID" val="1"/> <DM name="User" val="telecomadmin"/> 红色的是用户名 <DM name="Pass" val="telecomadmin97023828"/> 红色的是 超级密码 <DM name="Level" val="1"/> <DM name="Extra" val=""/> <DM name="ExtraInt" val="0"/> </Row> <Row No="1"> <DM name="ViewName" val="IGD.AU2"/> <DM name="Enable" val="1"/> <DM name="IsOnline" val="0"/> <DM name="AppID" val="1"/> <DM name="User" val="useradmin"/> <DM name="Pass" val="z9mdk"/> <DM name="Level" val="2"/> <DM name="Extra" val=""/> <DM name="ExtraInt" val="0"/>
第三行是用户组权限，1是超级管理员，2是普通用户 5、还有其它命令如下：修改超级帐号，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX修改超级密码，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX查看root帐号密码（telnet远程进入的帐号和密码），可以用sendcmd 1 DB p TelnetCfg修改root帐号，可以用sendcmd 1 DB set TelnetCfg 0 TS_UName XXXXXX修改root密码，可以用sendcmd 1 DB set TelnetCfg 0 TS_UPwd XXXXXX 修改超级帐号，可以用sendcmd 1 DB set UserInfo 0 Username XXXXXX修改超级密码，可以用sendcmd 1 DB set UserInfo 0 Password XXXXXX [ 此帖被hfsp在2014-09-24 21:26重新编辑 ]
