破解中兴ZXHN-F677超级管理员密码
已知：Telnet端口关闭，无配置文件下载漏洞，无漏洞页面
所需材料：电脑、TTL刷机线、串口调试软件、螺丝刀
破解过程：
1.用电吹风加热标签后，小心揭开；扭下螺丝后沿顶部轻轻撬开全部卡扣，分离顶盖。
.
2.如图所示连接TTL串口线，VCC不用接线。可用用杜邦线配合排针直接顶住触点，免焊接；
（一般连接铜箔铺地的触点为GND，连接较细的铜箔导线的是TX和RX,连接较粗铜箔导线的是VCC，若串口无数据则尝试对调TX和RX）
3.光猫加电开机，打开串口软件，等待光猫加载完成；
输入账户：root 密码：root 后登录。
4.登陆后依次输入下面的命令，然后回车。
"sendcmd 1 DB set DevAuthInfo 0 Pass 123456"
（此条命令将管理员密码设置为123456）
"sendcmd 1 DB save"
（保存设置）
"reboot"
(重启)
5.至此破解完成;
选择管理员账户，输入密码：123456，即可进入管理员设置。
6.建议在光猫USB接口连接U盘后，从管理员设置中备份配置文件到U盘。
无线连接IPTV机顶盒到光猫WiFi的方法：用超级管理员密码登录管理员设置页面，从wan配置中选择下拉框中的IPTV链接，将SSID2选中，保存。至此IPTV机顶盒即可连接无线CU-itv-5kad后进行观看。
若机顶盒为中兴 B860AV2.2则机顶盒设置中软屏蔽了WiFi选项，可参考https://www.znds.com/jc/article/7408-1.html?jc 进行破解。
