POPPUR爱换

标题: 求密码电信我的E家送的中兴 zxv10 h608b 2007.12生产的 [打印本页]

作者: yehaku04 时间: 2008-2-6 00:53
标题: 求密码电信我的E家送的中兴 zxv10 h608b 2007.12生产的
求密码电信我的E家送的中兴 zxv10 h608b 2007.12生产的
采用的是CX94610-11Z  ARM11芯 128M FLASH 32MB RAM
打开看了主芯片有这几个
FLASH SPANSION S29GL128N-10T 128MB
http://www.spansion.com/cn/products/S29GL128N.html
估计做这么大的FLASH以后电信可以通过TR069协议远程往这个猫里面灌软件用的。
内存 2片 ESMT M12L128168A- 7T AZG2P71XS 0743
交换机芯片 RTL8306SD
主芯片 CONEXANT CX94610-11Z 0645 SGP GR2867.05-AZ ARM10
CONEXANT BAZ-3882-NCAZ 0719 SGP 这个不知道什么用的没问到。

另外在CX94610 左边还有1排4针的 VCC接口。如果有USB-VCC线和软件就自己直接
读写FLASH里面的固件了。

带1个USB 2.0的接口。可以接USB2.0硬盘和打印机器当共享网络硬盘打印机。
还有一个LAN接口是IPTV的可以接机顶盒看IPTV。
听网友说这款产品新出的固件以后还只持脱机BT和吧IPTV节目自动预定下载到MODEM上面的USB硬盘里面。方便回家观看。感觉可玩性挺高的。
现在E家安装员只给了我普通用户设置权限的密码和帐户。MODEM的路由功能给关起的需要道高级ADMIN帐号和密码才能开路由
所以不能进高级菜单设置PPPOE路由。现在的模式只有桥接ADSL拨号。
需要装拨号软件。有没朋友知道这款MODEM进高级模式的密码。就是的电信维护帐号。
管理和诊断

* 支持基于TR-069远程管理
* 支持TR-069 远程固件升级
* 支持Web本地管理
* 支持分级账号管理（电信维护帐号和用户帐号）这个才是重点。现在只知道普通帐号郁闷中
* 支持安装CD配置向导
* 出厂设置恢复保留关键参数
* 支持状态监控
* 支持双版本备份 FLASH容量够大适合以后刷第三方功能更强的固件
* 支持系统日志存储、查询和上传功能
* 支持PING、F5 Loop测试等诊断功能

http://www.zte.com.cn/main/P%20AND%20C/System%20equipment/WireProduct/gwzd/Family%20Gateway/2007103167301.shtml

CX94610  ADSL2plus Chipset with Integrated Wireless LAN

The CX94610 is part of a new family of pin compatible CPE products from Conexant designed to leverage common DSP firmware, software, and hardware efforts across multiple applications from DSL bridges to wireless enabled DSL integrated access devices (IADs). Other products in this family include the CX94410 (ADSLplus Chipset with Enhanced INP) and the CX94615 (ADSL2plus Chipset with Integrated Wireless LAN and Voice). The chipset includes a highly integrated analog front end (AFE) and a single-chip network processor with 802.11a/b/g MAC and baseband functionality. The CX94610 includes all the interfaces required to enable feature-rich DSL CPE platforms.

Features:

* Support for ADSL/ADSL2/ADSL2plus
* Integrated MAC/BB for high speed 802.11 b/g interfaces to Wi-Fi transceivers and RF front end modules
* Integrated ARM10 network processor for high performance networking functions
* Integrated power regulators simplify power supply design
* USB 2.0 host/device support provides flexibility for peripheral attachment
* High speed SDRAM interface
* VPN engine supporting DES, 3DES, AES, SHA-1, SHA-256, and MD5 operations
* Open OS support for ISOS, Linux, and third party stacks

家庭网关ZXV10 H608B

252x137ZXV10 H608B是一款面向家庭、SOHO用户的ADSL、AP、LAN Switch三合一的家庭网关设备。通过ZXV10 H608B为中心建立家庭、SOHO网络，为用户提供多个网络设备Internet共享连接，提供安全的有线或无线通讯、语音/视频接入等一体化服务，提供丰富的Triple play业务。ZXV10 H608B 针对高速Internet连接访问、VOIP语音接入、IPTV视频点播和直播接入等不同的业务需求，提供完善的基于ATM和IP的QoS，保证不同业务接入带宽的需求。提供更加安全的无线加密方式和功能强大的防火墙，可以阻止未经授权的用户访问网络和保证用户的安全，提供TR-069网络管理协议，实现了全面的远程网络管理。

物理接口

* 上联端口
      o ADSL接口：1个，RJ11接口
* 下联端口
      o 以太网：4个，RJ45接口， 10/100Mbps
      o WLAN无线接口：遵循IEEE 802.11g/b
      o 2个USB接口（USB2.0  HOST）

ADSL

* 遵循
      o ANSI T1.413 Issue 2
      o ITU G.992.1（G.dmt）
      o ITU G.992.2（G.lite）
      o ITU G.992.3（ADSL 2）
      o ITU G.992.5（ADSL 2+）

WAN

* 支持8条PVC
* 支持AUTO PVC和PVC共享功能
* 支持单PVC和多PVC的多会话
* 支持PPPoE、STATIC、DHCP、Bridge
* 支持RFC 2684 LLC SNAP协议
* 支持自动拨号、按需拨号、手动拨号等连接模式

以太网端口

* 自动识别交叉、直连网线
* 支持远程以太网端口速度和工作模式设置
* 支持远程以太网端口开启关闭设置
* 支持以太网端口分组、以太网端口和PVC的绑定

WiFi

* 兼容标准：IEEE 802.11b / IEEE 802.11g
* 支持IEEE 802.11i标准
* 调制类型
      o 802.11b：
            + DSSS：DBPSK @ 1Mbps
            + DQPSK @ 2Mbps
            + CCK @ 5.5 and 11Mbps
      o 802.11g：
            + OFDM：BPSK @ 6 and 9Mbps
            + QPSK @ 12 and 18Mbps
            + 16QAM @ 24 and 36Mbps
            + 64QAM @ 48 and 54Mbps
* 数据速率
      o 支持自动速率调整
      o 802.11b：11, 5.5, 2, 1 Mbps
      o 802.11g：54, 48, 36, 24, 18, 12, 9, 6 Mbps
* 安全标准
      o 支持64/128位WEP加密，开放和共享认证模式
      o 支持WPA/WPA2 Personal
      o 支持WPS
* 支持SSID广播启用/禁止设置（分SSID单独设置）
* 支持MAC地址的黑白名单过滤
* 支持多BSSID，可分别设置不同的加密方式
* 支持WMM
* 无线发射功率可调
* 支持无线射频开与关
* 支持自动和手工的无线信道选择
* 支持 STA节电模式
* 支持对同步连接的无线客户端数目进行限制，最大64个
* 支持ESSID和PVC的绑定
* 支持无线统计功能
* 支持WiFi 联盟认证
* 覆盖范围：室内(最大150m)；室外(最大400m)

安全策略

* 支持PVC隔离
* 支持基于IP地址、MAC地址的访问控制
* 支持基于URL的访问控制
* 支持IP层协议报文过滤
* 支持拒绝非法的IP地址和MAC
* 支持SSL
* 支持支持SPI防火墙、防DoS攻击、防端口扫描、防非法报文攻击等
* 支持单独的防火墙日志
* 支持L2TP、PPTP、IPsec VPN的透传
* 支持LAN侧设备发起的UDP封装的IPsec包
* 支持服务限制：提供FTP 服务、HTTP 服务、Telnet远程登录服务，不提供tftp 服务，FTP和Telnet服务远程可开启/关闭
* 路由模式下支持公网接入用户总数限制和基于设备类型的分类限制
* 设备固件只能由ITMS 进行升级，不支持本地通过任何方式进行升级
* 用户账户及Install CD不提供WAN连接设置功能

QoS策略

* 支持WEB方式的QoS配置
* ATM QoS：支持CBR、UBR、nrt-VBR、rt-VBR
* IP QoS：
      o 支持基于传输速度、源IP地址/端口、目的IP地址/端口、源接口、目的接口、DSCP、SSID等的限速策略及各种限速策略的组合
      o 支持基于DiffServ、源IP地址/端口、目的IP地址/端口、源接口、目的接口、DSCP、SSID、VLAN 优先级、报文大小等的流分类
      o 支持DSCP、802.1P等优先级标记
      o 支持SP、WRR、队列调度和流量整形
* WLAN QoS：
      o 支持DSCP标记到WMM AC的映射
      o 支持源/目的IP地址到WMM AC的映射
      o 支持TCP/UDP端口到WMM AC的映射

桥接、路由特性

* 桥接/路由/桥路混合工作模式
* 支持透明桥接（IEEE802.1D）
* 支持512个 MAC 地址学习
* 支持ARP、ICMP、IPv4、TCP、UDP、FTP、HTTP等协议
* 支持静态路由
* 支持动态路由协议：RIP V1/V2
* 支持策略路由
* DHCP
      o 支持DHCP Server/Client/Relay
      o 支持按照设备发现区分配置IP地址
      o LAN侧将分配IP地址的检测
      o 支持静态的租约设定
      o 支持对特定类型的设备在DHCP Server和DHCP Relay间切换
* IGMP
      o 支持路由、桥接模式下IGMP Snooping
      o 支持IGMP Proxy
* NAT/ NAPT
      o 支持NAT功能的开启/关闭
      o 限制LAN设备对每个WAN连接的访问权限
      o 支持H.323、L2TP、SIP、RTSP、IPSEC等 ALG和Port Forwarding
      o 支持DMZ
* DNS
      o 支持DNS Proxy，DNS Client
      o 支持DDNS
* UPnP
      o 支持UPnP功能的开启/关闭
      o 支持UPnP IGD
* 支持PPPoE代理
* 支持SNTP

业务支持

* 支持强制门户
* 支持家庭存储业务
* 支持无线/有线方式的IPTV直播和点播业务，且上网业务和IPTV业务能够同时使用

管理和诊断

* 支持基于TR-069远程管理
* 支持TR-069 远程固件升级
* 支持Web本地管理
* 支持分级账号管理（电信维护帐号和用户帐号）
* 支持安装CD配置向导
* 出厂设置恢复保留关键参数
* 支持状态监控
* 支持双版本备份
* 支持系统日志存储、查询和上传功能
* 支持PING、F5 Loop测试等诊断功能

物理规格

* 尺寸（长*宽*高）：190mm*130mm*34mm

电气特性

* 电源适配器：中国制式，12VDC/1.2A，CCC证书

环境要求

* 工作温度：-5℃~ 45℃
* 储存温度：-40℃~ 70℃
* 工作湿度：5％~ 95％
* 储存湿度：10％~ 100％

可靠性

* 系统的平均故障间隔时间：MTBF >30000小时
* 平均故障修复时间：MTTR<30分钟

[ 本帖最后由 yehaku04 于 2008-2-14 05:51 编辑 ]

作者: nnygl 时间: 2008-2-8 01:46
:funk: 这是"我的E家“-B型业务的家庭网关设备。来自中兴的。

奇怪。你是哪个省的？怎么会给你这个设备的？而且"我的E家“-B型业务是路由模式的。不是桥接的。如果你开的是"我的E家“-B型业务，应该具有VOIP的业务。

给你电信维护帐号也没有用。你没有发现TR-069协议吗？远程的ITMS系统会把你的设备回复到预设值状态啊。

应该是电信拿错猫给你了。:w00t):

作者: yehaku04 时间: 2008-2-8 04:46
现在这个猫只有桥接模式。安装没给我admin密码。。。。
我拿来只能当一个普通adsl+HUB用。你知道这个猫的admin密码？发个消息我啊。十万分感谢。

作者: gggg9999 时间: 2008-2-8 11:41
帐号密码 admin进不去？
:wacko: 按照经验，只要不是硬件阉割猫，
最便捷的方法是刷新固件。。。
估计你这个和那华为hg502s都是屏蔽路由的固件。。。

作者: yehaku04 时间: 2008-2-8 16:30
打电话问了的说没屏蔽。只是这个ADSL支持分级用户权限管理。有好几个不同等级的管理张号。

作者: simon_zsw 时间: 2008-2-8 17:43
提示: 作者被禁止或删除内容自动屏蔽

作者: gggg9999 时间: 2008-2-8 18:34

原帖由 yehaku04 于 2008-2-8 16:30 发表
打电话问了的说没屏蔽。只是这个ADSL支持分级用户权限管理。有好几个不同等级的管理张号。

出个偏门的主意吧。:p

1，你先打电话or邮件啥的问中兴客服，你那猫的默认帐号密码是什么，借口就说你忘记密码了。（指admin）
然后硬件reboot你的猫。。。恢复出厂设置。

2，问个中兴的技术员。。。要个固件，刷为普通版或者零售版的。。（华为的那款就是这样解决的。）

作者: yehaku04 时间: 2008-2-9 02:53
打电话问了客服的。客服说这个路由器是2007.12月最新出的。
系统带有6个分级权利管理帐号。分别针对IPTV、普通、中级、高级用户、
普通管理员、网络管理员TR069、系统管理员。密码要等技术员回家过完年了才问得到。
这个是我见过帐户最多的路由器adsl了。333MHZ的ARM CPU不做路由实在是浪费。:funk:

作者: nnygl 时间: 2008-2-9 20:30
这个猫性能一般。问题不少。。。:loveliness: 是三大厂家送测产品中问题较多的一个。:w00t):

作者: jhc007 时间: 2008-2-9 21:21
什么时候我们这的电信能有这业务（河北的）
网通太垃圾了

作者: yehaku04 时间: 2008-2-9 23:50

原帖由 yehaku04 于 2008-2-9 02:53 发表
打电话问了客服的。客服说这个路由器是2007.12月最新出的。
系统带有6个分级权利管理帐号。分别针对IPTV、普通、中级、高级用户、
普通管理员、网络管理员TR069、系统管理员。密码要等技术员回家过完年了才问得到。 ...

是啊刚开发出来的东西。固件还不完善。很多功能还没开发出来。中兴论坛说现在新的固件。
还会增加USB2.0接入更多设备的识别驱动。估计后面新版出来的内存会加到64MB。
目前只想那位高手知道admin管理密码的。说下。现在普通用户进去光看得到设置页面。
一修改就提示我用户权限不够。:funk:

作者: gggg9999 时间: 2008-2-10 01:08

原帖由 yehaku04 于 2008-2-9 23:50 发表

是啊刚开发出来的东西。固件还不完善。很多功能还没开发出来。中兴论坛说现在新的固件。
还会增加USB2.0接入更多设备的识别驱动。估计后面新版出来的内存会加到64MB。
目前只想那位高手知道admin管理密码的。说 ...

还是上海贝尔那款Home Plus Plus 500 好。。。直接admin admin就进去开路由了

作者: yehaku04 时间: 2008-2-10 03:30

原帖由 nnygl 于 2008-2-9 20:30 发表
这个猫性能一般。问题不少。。。:loveliness: 是三大厂家送测产品中问题较多的一个。:w00t):

这个ADSL破解的关键就在于对 getpage.gch 这个文件后面的控制命令摸透。下面是经过1周时间无聊中不少摸索出来的控制代码。和管理页面的地址。

http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=setup/wlan_t.gch&title=Wireless&path=Setup-%3EWireless&nextjs=setup/wlan_js.gch&kind=wlan
http://192.168.1.1/setup/wlan_t.gch
dhcp
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=setup/langroupinfo_t.gch&title=LanGroup%20Configuration&path=Setup-%3ELAN%20Configuration-%3ELanGroup&nextgch=setup/langroupinfo_gch.gch&nextjs=setup/langroupinfo_js.gch&kind=langroup
http://192.168.1.1/setup/langroupinfo_t.gch
宽带设置
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&menuPos=1&nosubmenu=0&nextpage=setup/pppoe_t.gch&title=New%20Connection&path=Setup-%3ENew%20Connection&nextjs=setup/pppoe_js.gch&mode=new&kind=ppp
http://192.168.1.1/setup/pppoe_t.gch
远程管理
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=advanced/tr069_t.gch&title=TR069&path=Advanced-%3ETR069&nextjs=advanced/tr069_js.gch&nextgch=advanced/tr069_gch.gch
http://192.168.1.1/advanced/tr069_t.gch
QoS
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=advanced/basic_t.gch&title=IPQoS&path=Advanced-%3EIPQoS&nextjs=advanced/basic_js.gch&kind=ipqos
http://192.168.1.1/advanced/basic_t.gch
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=advanced/qosrule_t.gch&title=IPQoS&path=Advanced-%3EIPQoS&nextgch=advanced/qosrule_gch.gch&nextjs=advanced/qosrule_js.gch&kind=ipqos
http://192.168.1.1/advanced/qosrule_t.gch
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=advanced/ipqos_t.gch&title=IPQoS&path=Advanced-%3EIPQoS&nextgch=advanced/ipqos_gch.gch&nextjs=advanced/ipqos_js.gch&kind=ipqos
http://192.168.1.1/advanced/ipqos_t.gch
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=advanced/ingress_t.gch&title=IPQoS&path=Advanced-%3EIPQoS&nextgch=advanced/ingress_gch.gch&nextjs=advanced/ingress_js.gch&kind=ipqos
http://192.168.1.1/advanced/ingress_t.gch

时间管理
http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosubmenu=0&nextpage=advanced/sntp_t.gch&title=SNTP&path=Advanced-%3ESNTP&nextgch=advanced/sntp_gch.gch&nextjs=advanced/sntp_js.gch
http://192.168.1.1/advanced/sntp_t.gch

广域网访问
http://192.168.1.1/getpage.gch?pid=1002&submenu=Security&nosubmenu=0&nextpage=security/wf_t.gch&title=Web%20Filter&path=Security-%3EWeb%20Filter&nextgch=security/wf_gch.gch&nextjs=security/wf_js.gch&kind=wf
http://192.168.1.1/security/wf_t.gch

防火墙
http://192.168.1.1/getpage.gch?pid=1002&submenu=Security&nosubmenu=0&nextpage=security/general_t.gch&title=General&path=Security-%3EGeneral&nextgch=security/general_gch.gch&nextjs=security/general_js.gch
http://192.168.1.1/security/general_t.gch

MAC过滤
http://192.168.1.1/getpage.gch?pid=1002&submenu=Security&nosubmenu=0&nextpage=security/bfilter_t.gch&title=Bridge%20Filter&path=Security-%3EBridge%20Filter&nextgch=security/bfilter_gch.gch&nextjs=security/bfilter_js.gch
http://192.168.1.1/security/bfilter_t.gch

端口过滤
http://192.168.1.1/getpage.gch?pid=1002&submenu=Security&nosubmenu=0&nextpage=security/ipfilter_t.gch&title=%B6%A8%D6%C6IP%B9%FD%C2%CB&path=Security-%3EIP%20Filter&nextgch=security/ipfilter_gch.gch&nextjs=security/ipfilter_js.gch
http://192.168.1.1/security/ipfilter_t.gch

高级NAT配置
http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0&nextpage=security/pf_t.gch&title=Port%20Forwarding&path=Security-%3EPort%20Forwarding&nextgch=security/pf_gch.gch&nextjs=security/pf_js.gch
http://192.168.1.1/security/pf_t.gch

用户管理
http://192.168.1.1/getpage.gch?pid=1002&submenu=Tools&menuPos=4&nosubmenu=0&nextpage=tools/user_t.gch&title=User%20Toolsment&path=Tools-%3EUser%20Toolsment&nextgch=tools/user_gch.gch&nextjs=tools/user_js.gch
http://192.168.1.1/tools/user_t.gch

设备管理
http://192.168.1.1/getpage.gch?pid=1002&submenu=Tools&nosubmenu=0&nextpage=tools/syscmds_t.gch&title=System%20Commands&path=Tools-%3ESystem%20Commands&nextgch=tools/syscmds_gch.gch&nextjs=tools/syscmds_js.gch
http://192.168.1.1/tools/syscmds_t.gch

日志文件管理
http://192.168.1.1/getpage.gch?pid=1002&submenu=Tools&nosubmenu=0&nextpage=tools/log_t.gch&title=System%20Log%20Settings&path=Tools-%3ESystem%20Log&nextgch=tools/log_gch.gch&nextjs=tools/log_js.gch&kind=syslog
http://192.168.1.1/tools/log_t.gch

维护
http://192.168.1.1/getpage.gch?pid=1002&submenu=Tools&nosubmenu=0&nextpage=tools/ping_t.gch&title=Ping&path=Tools-%3EPing&nextjs=tools/ping_js.gch
http://192.168.1.1/tools/ping_t.gch

远程管理方式
http://192.168.1.1/getpage.gch?pid=1002&submenu=Tools&nosubmenu=0&nextpage=tools/mws_tr069_t.gch&title=Mws&path=Tools-%3EMws&nextjs=tools/mws_tr069_js.gch
http://192.168.1.1/tools/mws_tr069_t.gch

退出
http://192.168.1.1/getpage.gch?pid=1001&logout=1

这个是已经在一个夜晚里面随便乱家代码。成功开启路由的页面。
但是当时处于半昏成状态。没注意详细代码。结果后来灵感跑了。就不知道了。

[attach]831555[/attach]

作者: meteormatt 时间: 2008-2-10 19:24

原帖由 yehaku04 于 2008-2-10 03:30 发表

这个ADSL破解的关键就在于对 getpage.gch 这个文件后面的控制命令摸透。下面是经过1周时间无聊中不少摸索出来的控制代码。和管理页面的地址。

http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosu ...

不知道.这么好的ADSL要是给我就好了.呵呵.我从南京带回来来的ADSL被我恢复成出厂状态就OK了.似乎就是Admin吧.账户和密码都一样

作者: fengyi0409 时间: 2008-2-10 22:41

原帖由 yehaku04 于 2008-2-10 03:30 发表

这个ADSL破解的关键就在于对 getpage.gch 这个文件后面的控制命令摸透。下面是经过1周时间无聊中不少摸索出来的控制代码。和管理页面的地址。

http://192.168.1.1/getpage.gch?pid=1002&submenu=Setup&nosu ...

要怎么弄啊，可否进一步指教

作者: yehaku04 时间: 2008-2-12 00:58
用普通张号进入设置页面在不断调整上面的命令。
看有什么反映。找到规律后就好办了。希望大家都来分析看看到底有没有什么固定的规律可以破这个.当然最完美的解决方法。还是有知道admin密码的朋友打几个宝贵的字符上就搞定了。
有没在中兴工作的朋友发个密码到我的消息箱？？

[ 本帖最后由 yehaku04 于 2008-2-12 01:00 编辑 ]

作者: tvo 时间: 2008-2-12 20:37
:lol: 我也急需啊，拜托哪位大侠能够提供。谢谢！

作者: nnygl 时间: 2008-2-13 10:38
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

作者: yehaku04 时间: 2008-2-13 22:02
你的是2.0？可以进吗？帮忙看看能不能自己建立 SSID通道号。我的是1.0进不去。
能发个密码给我吗？顺便帮我看看是几月份生产的

[ 本帖最后由 yehaku04 于 2008-2-13 22:05 编辑 ]

作者: klunfoucs 时间: 2008-2-14 10:42
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临 POPPUR爱换 (https://we.poppur.com/)