中兴F660路由器破解超级用户

根据路由器背面印的登陆用户名和密码，打开路由器设置页面之后，可以看到功能很少。

其实，电信路由器还有一个超级用户的用户名和密码。

（给有需要的人用，比如想用自己的路由器，只有超级管理员才能改成桥接模式）

下图可见登陆后网络选项下的功能只有几个。

用超级用户登陆的网络设置页面：

首先下载一个远程tel工具，或者用系统自带的也行但是必须要有tel命令

下载putty，

打开puttytel

打开后

用户名root

密码Zte521

下面修改超级用户的用户名和密码，都以admin为例

修改用户名：sendcmd 1 DB set UserInfo 0 Username admin

修改密码：sendcmd 1 DB set UserInfo 0 Password admin

如图：

最后再sendcmd 1 DB save 

改完之后就可以用admin登陆了。进入之后就是超级用户

然后再根据需要修改相应功能。

关于上图中的VLAN ID，大家可以此界面中的“连接名称”，下拉选择框中一大堆连接，找到其中一个类似于"数字1_INTERNET_B_VID_数字2"这样的名称，记下来VID_后的数字2，将数字2填入VLAN ID即可。

选择“创建”即可。

理论上说，这样设置之后，iPad、手机和笔记本以及台式机等等连上就可以直接上网了，多方便，可是，我们还没有摆脱电信的控制，如果不幸断电了，光猫重启了，我们前面的操作就白费了，光猫的小jj又没了，一夜回到前，重打锣鼓重开张。接下来就该我们的收尾工作了，也是最重要的工作，让电信无法远程控制我们加了小jj后的光猫。

为了让光猫的小jj永久存在

然后在“please input shell command: ”后的方框中输入以下命令：

sendcmd 1 DB p MgtServer

（注意空格和大小写，您也可直接复制粘贴以上命令）解释：查看一下当前的电信远程控制

sendcmd 1 DB set MgtServer 0 Tr069Enable 0 

（注意空格和大小写，您也可直接复制粘贴以上命令）解释：禁用TR069远程控制

sendcmd 1 DB save 

（注意空格和大小写，您也可直接复制粘贴以上命令）解释：修改保存

以上三条命令是关闭电信利用TR069远程控制光猫，彻底斩断电信的黑手

2013-6-23