(破解HG221G密码.doc

/请确认已经连接了fiberhome光猫哦~ 第一步： 访问?/brcm/backupsettings.html（fiberhome） 接着将弹出输入用户名与密码的窗口。 用户名：admin密码：admin ? 备份配置 可以看到备份配置的选项，只不过这里是英文，点击 Backup Settings?，将?backupsettings.conf?保存至本地。该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开。请将此文件复制一份作为备份。 第二步： 打开?backupsettings.conf?（建议使用Notepad++编辑），内容如下： ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 ?xml version=1.0? DslCpeConfig version=3.0 ??InternetGatewayDevice ????LANDeviceNumberOfEntries1/LANDeviceNumberOfEntries ????WANDeviceNumberOfEntries1/WANDeviceNumberOfEntries ????X_FIB_COM_Tr069Control ??????AreaCode5/AreaCode ????/X_FIB_COM_Tr069Control ????X_FIB_COM_HttpdConf ??????isTr069ModifiableFALSE/isTr069Modifiable ??????EnableFactoryAccountFALSE/EnableFactoryAccount ????/X_FIB_COM_HttpdConf ????X_CT-COM_UplinkQoS ??????ModeINTERNET,TR069,VOIP,IPTV/Mode ??????PriorityQueue instance=1 ????????EnableTRUE/Enable ????????Priority1/Priority ??????/PriorityQueue ??????PriorityQueue instance=2 …… 将其中的第10行与第11行： ? isTr069ModifiableFALSE/isTr069Modifiable EnableFactoryAccountFALSE/EnableFactoryAccount 改为： ? isTr069ModifiableTRUE/isTr069Modifiable EnableFactoryAccountTRUE/EnableFactoryAccount 将第56行： ? PasswordtelecomadminXXXXXXXX/Password 修改?telecomadminXXXXXXXX?，作为?telecomadmin?账户的密码。 将第88行： ? PeriodicInformEnableTRUE/PeriodicInformEnable 修改为： ? PeriodicInformEnableFALSE/PeriodicInformEnable 禁止 TR-069远程控制?。 最后保存文件。 第三步： 访问 /brcm/updatesettings.html ? 上传配置 点击 选择文件，选择刚才修改过的配置文件，然后点击 Update Settings，等待文件上传完毕，路由器会自动重启，大约1~2分钟后就能再次访问管理界面。 　　至此，已经获得了所有权限！ 访问?/ 用户名：fiberhomehg2x0密码：hg2x0 ? fiberhomehg2x0管理界面 　　然后就可以自由设置了！建议开启Telnet，可以使用命令行管理。 该账户仅能修改超级管理员 telecomadmin?无权修改的设置，其它设置请用超级管理员账号登录修改。 另外，在破解过程中发现了其内部的另一个管理界面，也就是之前一直没有说明的 /brcm/?，这个目录是拆机后用TTL线连接查看其文件时发现的，位于/webs/brcm/ ，里面的文件数量似乎比网页根目录（其实是/webs/ ）还多，但又没看见管理界面有链接到此目录下的文件，于是找了找登录页，发现 login.html 可行，用户名和密码是猜出来的，后来发现登录信息应该是保存在 /var/passwd 文件里。 登录地址：/brcm/login.html 使用 admin 作为用户名与密码登录。 Broadband Router 界面 可以看到功能很丰富，可以使用更多高级功能，例如?IP隧道（IPv4inIPv6 / IPv6inI