中兴ZXA10 F422电信光猫破解开路由

中兴ZXA10 F422电信光猫破解开路由

 一、打开浏览器，在地址栏输入网址http://192.168.1.1用光猫后面的用户名和密码登录到路由上。

然后在地址栏输入http://192.168.1.1/scsrvcntr.cmd?action=view，这时就会打开下面这个页面。 

把TELNET后面的框打上勾。然后点保存。

二、然后下载一个TFTPD32的软件，运行它，这时会出现下面这个页面。

看到图中一条红色线的地方，那里面的IP地址，就是你本机的地址，记住那个IP地址。

（要记你自己本机上显示的地址，不要记我图片上的地址，我的IP段改过了，你们那应该是192.168.1.XXX这个样子的）

三、然后点开始菜单，再点所有程序，再点附件，点击命令提示符。这时会出现命令提示符窗口。

这时在命令提示符窗口中输入Telnet 192.168.1.1 然后会出现登录提示。

输入用户名：telecomadmin密码：nE7jA%5m（这里输入密码在屏幕上是不会显示的） 按回车登录后，

输入tftp -p -f cfg.xml -tc 192.168.1.XXX（就是上面运行TFTD32中红色线中显示的IP）回车。

这时你会发现在TFTD32那个文件夹中多了一个文件cfg.xml。

这个就是路由器有配置文件，超级用户的密码就在这个文件中。

用记事本直接打开cfg.xml这个文件搜索ctPassword value会看到后面一串字符以=号结束的。

这串字符就是密码，是经过Base64加密的，在网上找一个Base64解密的网站，把这串字符复制进去解密就得到了超级用户密码了。

用telecomadmin用户名登录，输入得到的密码，就能设置路由了