华为HG527-C破解路由功能 超级权限.doc

华为HG527-C破解准备工具1、Firefox浏览器2、火狐插件：Live HTTP headers开工打开火狐浏览器，访问输入路由器底部的useradmin用户名及密码 (或者用电信账户telecomadmin)登录。当务之急得知道你管理员帐号是什么！在 管理 用户管理！在改用户名密码那里,点用户名的框右键-本帧-查看本源代码！var UserInfo = new Array(new stUserInfo(InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.1,jlcncadmin,2,null),new stUserInfo(InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.2,user,1,1),null); 说 明管理员是jlcncadmin而不是网上广为流传的telecomadmin 和bjcnchgw 好！这一步确认了帐号了！那我就用默认的bjcnchgw对应的密码8mCnCbj试试。如果进去了就省着往下行走看文章了！如果不是的话那就继续往下 看！顺便说一下 你用路由器底部的帐号密码进去后也顺便当捎打开一下/downloadconfigfile.conf看是否能下载！如果能下载也不用往下溜达了！重要提示：知道管理员密码后不是通过直接ip地址进去一定是/cnc.html地址访问才可用管理员密码进去！切记！继续改密码了!点击安全-防火墙（其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得post的信息)浏览器中菜单-工具-Live HTTP headers界面，注意选中Capture在路由器设置网页中点击确定 或 保存Live HTTP headers在Live HTTP headers截取到的数据中，找到包含 POST 的数据/html/security/set.cgi?RequestFile=html/security/firewall.aspPOST /html/security/set.cgi?RequestFile=html/security/firewall.asp HTTP/1.1，选中/html/security/set.cgi?RequestFile=html/security/firewall.asp，然后点击下方的 Replay 按钮，之后就可以进行设置了。首先找到POST，然后点击Replayreplay界面从图中可以看到，send POST Content中的字符串，就是用来配置路由器设置的，而这些设置正是写入cfg文件中的，通过解密后的cfg文件，就能清楚得发现。下面只需在send POST Content中填入需要的设置，点击Replay重新发送即可。每一项设置用 & 连接 ，提交设置后需要重新在浏览器中点击返回继续进行设置。下面就是常用的设置注意不同款机器字串有区别,如上面截取管理员用户名取的数据是InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.1,jlcncadmin,2,null对应下面的改管理员密码数据是(注意红色部分)InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fuckrongsen则正确要发送的数据为InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.1.Userpassword=fuckrongsenfuckrongsen就是新密码了,那现在管理员用户名密码都找到了登陆地址: /cnc.html用户名: jlcncadmin 密码: fuckrongsen附:解除4台限制InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0改成InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0自定义SSID重启路由器后生效InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.SSID=XiaoBu彻底关闭tr069InternetGatewayDevice.WANDevice.1.WANConnectionDevice.2.WANIPConnection.1.Enable=0&InternetGatewayDevice.ManagementServer.PeriodicInformEnable=0开启DMZ主机对于p2p下载和一些对战游戏有很大的好处，强烈建议开启。IP地址可按需修改。InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZEnable=1&InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZHostIPAddress=开启UPNP这一项默认是开启的，一般不需要设置。改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1开启USB 错误的！待修改这一项默认是开启的，一般不需要设置。改成InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1开启FTP服务器InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpEnable=1设置FTP服务器用户名：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpUserName=ftp密码：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPassword=ftp端口：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPort=21路径：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPath=mnt自定义超级密码！希望童鞋们转载时能注明出处。什么限制都是浮云了！修改之后通过用户名：telecomadmin或者bjcnchgw，和你自定义的密码即可登陆进行设置了！Password=8mCnCbj同时向那些用ttl线拿密码，或者用U盘刷机的童鞋们致敬。此处修改的为管理员的密码 ID=1InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fuckrongsen以上是小不自己截取或写出的配置代码，如果我的代码有误，或你研究出了新的设置代码，请在评论中写出。如下这个命令竟然改了user的密码！无非就是改了个UserInfo.?数字而已！InternetGatewayDevice.UserInterface.X_ATP_UserInfo.2.Userpassword=fuckrongsen参考:/2/47_10677.html/wzy0309/blog/item/25634798b0300f1f6e068cf6.htmlhttp:/noob.blog.cd/howto%e5%8d%8e%e4%b8%bahg255d%e6%97%a0%e9%9c%80%e8%b6%85%e7%ba%a7%e5%af%86%e7%a0%81%e7%a0%b4%e8%a7%a3/设置SSID2加密找到改成当然,改成3 4 都行.不过好像最多4个然后找到下面的语句复制一下,也就是你