电信宽带路由器的密码破解和网络设置

电信宽带路由器的密码破解和网络设置1.在网上搜集一些设备的资料，主要是设备的默认管理密码。在设备的背面可以看到设备的型号等信息，我的路由型号是HG526，机顶盒是EC1308（陕西省），因为每个省份所使用的设备各有不同，所以不在此一一列举了。在网上搜索此型号设备的密码就可以找到相应的资料。如果无法直接搜索到相应型号设备的管理密码也可以直接破解，在此简单描述一下网上常见的密码破解方法：一、下载路由器配置（适用于带有FTP开放权限的路由器）

现在电信的定制设备（主要是ADSL猫和宽带路由器）基本上都有FTP的功能，在路由器的背面或者说明书中可以找到普通用户权限的用户名（一般为useradmin）和登录密码，使用此用户进入路由器打开路由器的FTP功能，然后使用windows自带的FTP客户端（IE，资源管理器均可）登录到FTP服务器然后下载路由器的配置文档（一般为csv或者conf），然后用文本编辑器打开下载的配置文档，搜索telecomadmin（电信管理员用户名），在找到的字段后寻找带有password的字段，此字段的内容就是管理员用户的密码。二、使用简单的页面猜测（适用于软件设计较简单的路由器）

使用电信的普通用户登录路由器，找到更改密码的页面，查看页面的源文件，然后在里面搜索telecomadmin或者password之类的字段，看看能不能找到管理员密码（新型号设备破解几率很小）。三、使用暴力破解（适用于没有登录保护的路由器）

暴力破解的原理很简单，相信很多人都了解，那就是使用预先提供的字典中的单词一个一个试直到密码被试出来。可以在搜索引擎中搜索webcracker或者flux之类的工具来进行暴力破解，越简单的密码破解的时间越短。四、使用UART串口线缆来破解（适用于以上三种方法都无法破解的情况）

UART实际上是一种兼容RS232的串口标准，在很多基于单片机的设备如小型路由器，MODEM，交换机，无线电收发器等设备上都很常见，破解用的UART线缆实际上只有TX,RX,GND几条线是使用的（TTL电平），如果动手能力强的话可以用手机的数据线来改，只要准备几个杜邦线头就可以改了(线序是TX-RX，RX-TX，GND-GND）。基于单片机的路由器把改完之后的杜邦线插在路由器的主板上的针脚上，打开串口调试软件，下载闪存芯片或者寄存器的内容进行修改后重新写入即可（玩过刷固件的应该很熟悉）。基于LINUX系统的小型自开发操作系统路由器可以将线缆插在主板上，打开终端模拟软件，在LINUX的/ETC/文件夹中找到保存密码的文件（一般是password)，然后更改密码即可。五、使用固话拨打10000号（适用于以上四种方法都无效的情况）

打10000号转人工问密码（成功率30%）。以上五种方法只是简单介绍一下，也是抛砖引玉，如果有感兴趣的朋友可以深入了解。言归正传，HG526的管理用户名为telecomadmin，密码是nE7jA%5m。机顶盒EC1308的密码是10000。图：电信机顶盒和路由器的设备信息

2012-5-1611:25上传\o"968cc47d4020485328388aac.jpg下载次数:7"下载附件(213.75KB)获取到这些信息之后就可以着手进行设备的配置更改了。2.电信ADSL网络结构简介。\o"101.jpg下载次数:3"下载附件(52.72KB)2012-5-1611:31上传\o"102.jpg下载次数:2"下载附件(77.77KB)点击菜单上的“网络”，默认就在宽带设置图：我的路由器包含的连接

如果你的连接列表中有多条连接，那么你应该根据连接来判断你的城市的VPI/VCI通道，如果你现在可以上网，有一个比较简单的办法可以得知你的VPI/VCI，那就是依次禁用或者删除列表中的连接（只是禁用或删除以internet开头的连接名，在删除之前需要记录此连接名称中的数字，这些数字就是VPI/VCI），如果断网，则可以断定刚刚删除的连接就是你当前正在使用的连接。在保留或重新建立刚才的连接的基础上，删除所有其他的连接，包括TR069和OTHER等，并且重新建立一条连接，新连接的属性需要修改的只是VPI/VCI数值，模式选择route，链接方式选择PPP，NAT必须选择，填写宽带用户名和密码，其他设置不用更改即可。图：新建连接的属性

2012-5-1611:32上传\o"103.jpg下载次数:3"下载附件(72.83KB)

在新建了新的连接之后，在电脑上切断宽带连接，路由器就可以顺利的拨号并获取公网IP了，而你的电脑应该也可以正常上网了。

最终连接状态关闭远程管理，如下设置即可图：关闭远程终端管理（防止电信使用远程管理协议统一管