中興F412/F460/F612/F660超級密碼獲取是一個獲取電信光貓超級密碼的小工具，支持中興獲取電信光貓超級密碼，試一下萬能密碼，用戶名telecomadmin密碼 nE7jA%5m看是否管用。不過基本都已經(jīng)在第一次注冊的時候通被修改了。

使用教程

只是把telnet步驟自動化了而已， 另附上手動操作教程：（支持中興F412/F460/F612/F660）
下面是解決23端口被關閉 中興F412/F460/F612/F660等方法：
1、開個dos窗口一直ping，用如下命令 ping 192.168.1.1 -l 128 -t
2、 再開一個dos窗口 輸入：telnet 192.168.1.1 10128
賬號：root 密碼：Zte521
3、輸入 sendcmd 1 DB p DevAuthInfo 獲取管理員密碼 用于網(wǎng)頁登錄

其他說明

當然你可以先將光貓回復默認，超級密碼就會恢復默認。然后再對光貓進行操作，比如修改為橋接模式，使用路由器撥號。

【獲取超級密碼】

一、在網(wǎng)頁獲取：

1、打開瀏覽器輸入http://192.168.1.1使用光貓背后的一般用戶進入，然后再在地址欄打開http://192.168.1.1/web_shell_cmd.gch

2、輸入 sendcmd 1 DB p UserInfo（如無效用 sendcmd 1 DB p DevAuthInfo 試）
可以看到等信息

3、在頁面中尋找telecomadmin字樣就可以找到超級帳號和超級密碼了。

二、使用Telnet獲取

1、開始 – 運行 – cmd ，輸入 telnet 并回車（Windows 7 / 2008 默認并不作為組件安裝，請到 控制面板 – 打開或關閉Windows功能 中勾選 telnet客戶端 ）。

2、回車后輸入 root 回車，繼續(xù)輸入 root 回車（注意大小寫，如果密碼不對可以嘗試Zte521）。進入linux的BusyBox的shell界面。

3、然后輸入sendcmd 1 DB p UserInfo （如無效用 sendcmd 1 DB p DevAuthInfo 試）
可以看到等信息

4、就可以看到超級用戶名telecomadmin以及超級密碼telecomadminXXXXXX了。

【修改超級密碼】

1、在地址欄打開http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小寫）解釋：修改超級用戶為admin
3、輸入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小寫）解釋：修改超級密碼為admin
4、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【突破5用戶限止】
1、打開瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當前的用戶數(shù)量
3、輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數(shù)為9，原來是5，可以改成其他數(shù)目，建議最大數(shù)目不超過255
4、輸入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小寫）解釋：去掉限制，部分地區(qū)可能有這個檢查，為安全起見建議大家將這個值改成0
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【刪除電信遠程控制】
1、打開瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p MgtServer （注意空格和大小寫）解釋：查看一下當前的電信遠程控制
3、輸入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小寫）解釋：簡明的方法是把 服務器 URL 改掉
4、輸入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小寫）解釋：禁用TR069遠程控制
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改保存

【關閉光貓的自動撥號和路由功能】

1、先將路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1

2、到光貓的DHCP配置，把啟動DHCP服務的勾去掉，確定。

3、把INTERNET連接這里全部刪掉，在Internet連接，新建一個連接，業(yè)務模式選“橋模式”，端口綁定兩個都打勾（如有IPTV就只1打勾），DHCP服務不打勾， VLAD ID填1402，其它不動

4、重啟光貓，然后就像以前普通貓+路由一樣設置了。把路由器的WAN口接到光貓的端口1即可。

5、在路由器的“網(wǎng)絡參數(shù)”--“WAN設置”，選擇“PPPoE”，然后把寬帶用戶名和密碼填上（在電信初次安裝的派工單上有），點擊“連接”，就應該撥號成功了。