榨干华为MT800(v200R001C01B013SP01)功能(开不了路由，又或是做不了影射的来看看，也

baiclamp · 发表于 2004-11-9 13:04

最初由 kenix 发布
[B]没错，就是v200R001C01B013SP01。对了，都可以访问。

如果把你那些文件换上去会怎么样呢？有什么用啊？！ [/B]

所发modem文件是。专给那些开不了路由的朋友分享的，如果你的已经能路由，又或者不需要路由，那就没有必要了

lang3 · 发表于 2004-11-9 17:20

我已经恢复出厂配置了n次了，可还是无法用admin/admin登录。
晕死了，不知道怎么破解MT800的密码？

baiclamp · 发表于 2004-11-9 19:01

你试着看能不能用http://192.168.1.1/doc/pwdadmin.htm
看看能不能访问，如果你没有清空历史纪录可能能访问
还有看看我发给你那个文件包里面的
config.reg和factory.reg 里面的

LoginAdminPassword"="房?纱晾阜" 这是密码为eqicrouter

"LoginAdminPassword"="吵按?" 这是密码为 admin

"LoginAdminPassword"="欧?? 这是密码为shine

我只有这三种密码，如果你没有刷这两个文件，那密码一定是
出厂的设置，看看你备份的这两个文件看看，还有华为还有一个
用户名为user的用户，你看看能不能找到他的密码，用这个用户看能不能以ftp方式把modem还原，如果不行。我也没有办法，因为不知道化为的加密方式，还有像上面这个经过加密的数值也不知道，只好求助化为了！！

kenix · 发表于 2004-11-9 19:17

最初由 baiclamp 发布
[B]

所发modem文件是。专给那些开不了路由的朋友分享的，如果你的已经能路由，又或者不需要路由，那就没有必要了 [/B]

喔，路由我开了，这个版本很好开啦。就是没用端口映射功能。

谢谢了。。。

lang3 · 发表于 2004-11-9 19:42

config.reg和factory.reg

我都是在binary模式下上传的。

我看这两个文件的用户/密码设置都是一样的：
"LoginUserUsername"="user"
"LoginAdminUsername"="admin"
"LoginUserPassword"="掳毒未景"
"LoginAdminPassword"="吵按?

可为什么恢复出厂设置前的管理员密码是admin，而恢复出厂设置后就不是了，也不是epicrouter和shine，晕倒！

不知道哪位黑客高手能破解我的密码。。。

baiclamp · 发表于 2004-11-9 22:26

最初由 kenix 发布
[B]

喔，路由我开了，这个版本很好开啦。就是没用端口映射功能。

谢谢了。。。 [/B]

你可以进这个看看能不能设置dmz主机和端口设置
http://192.168.1.1/doc/misc.htm

baiclamp · 发表于 2004-11-10 09:01

最初由 lang3 发布
[B]我已经恢复出厂配置了n次了，可还是无法用admin/admin登录。
晕死了，不知道怎么破解MT800的密码？ [/B]

我看了一下，这个modem的另一个用户是user,密码是：password
你进去看看用这个来恢复出厂设置看行不行？不要按reset

还有送上一份pwdadmin.htm的源代码，你看看能不能找出漏洞，或是以注入的方式破解，我这方面不行，也希望各位大虾能想想办法

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<STYLE>TD {
FONT-WEIGHT: 300; FONT-SIZE: 8pt; FONT-FAMILY: Arial, Helvetica, sans-serif
}
</STYLE>

<META http-equiv=Pragma content=no-cache>
<SCRIPT language=javascript src="pwdadmin_files/utility.htm">
</SCRIPT>

<SCRIPT language=javascript>
var current_admin_password = new Array(1);
current_admin_password[0] = "shine";
var current_admin_username = new Array(1);
current_admin_username[0] = "admin";
var current_user_password = new Array(1);
current_user_password[0] = "password";
var current_user_username = new Array(1);
current_user_username[0] = "user";

function doSubmit() {
    if (!isValidAdminPassword(document.forms[0].verify_pwd.value)) {
alert('所选择的密码无效，请选择另外的密码.');
return;
}
else if (!isStringsEqual(document.forms[0].verify_pwd.value,document.forms[0].admin_pwd.value)) {
alert('密码不匹配，请重新输入.');
return;
}

  document.forms[0].submit();
  }
</SCRIPT>

<META content="MSHTML 6.00.3790.218" name=GENERATOR></HEAD>
<BODY bgColor=white>
<FORM action=pwdadmin.htm method=get><INPUT type=hidden value=/doc/pwdadmin.htm
name=WINDWEB_URL>
<CENTER><FONT color=blue size=+1>权限管理</FONT>
<P>
<P>
<P><FONT size=-1>此页用于添加/删除用户并更改口令.在密码中不要使用'&',长度不得超过64字.
<P></FONT>
<P>
<TABLE cellPadding=6>
  <TBODY>
  <TR>
<TD>管理员名</TD>
<TD><INPUT maxLength=65 size=64 value=admin name=admin_username> </TD></TR>
  <TR>
<TD>管理员用户密码</TD>
<TD><INPUT type=password maxLength=65 size=64 name=verify_pwd> </TD></TR>
  <TR>
<TD>重新输入密码</TD>
<TD><INPUT type=password maxLength=65 size=64 name=admin_pwd>
  </TD></TR></TBODY></TABLE><INPUT onclick=doSubmit() type=button value=提交> <INPUT type=reset value=重置>
<P><FONT color=red size=-1>注意：更改模式后，请至保存重启页面，保存并重新启动，设定才会生效。
</FONT></CENTER></FORM></P></BODY></HTML>

kenix · 发表于 2004-11-10 17:06

最初由 baiclamp 发布
[B]

你可以进这个看看能不能设置dmz主机和端口设置
http://192.168.1.1/doc/misc.htm [/B]

你真是太强了，这个可以进去，为什么直接从192.168.1.1进就进不了这页呢？

那我现在在里面改有用吗？应该是该哪项啊？我不会贴图，你应该知道这个猫是什么样的吧，麻烦你告诉我该怎么设啦，谢谢了。

kenix · 发表于 2004-11-10 17:08

但是在DMZ里只有一个IP设置，没有端口要你填啦，麻烦你了，我又看到一点希望了。

baiclamp · 发表于 2004-11-11 16:03

我看了没有端口影射，作了只能访问modem的文件或是网页，你可以试试下一个软件做开端口，因为设了dmz主机后再把里面的ftp等关了默认是指向主机的ip端口全开的只是没有影射。
那位有华为的猫的nat能设端口影射的请给我一份猫的文件，不要bin的rom 要以ftp形式的猫的文件，谢谢！

榨干华为MT800(v200R001C01B013SP01)功能(开不了路由，又或是做不了影射的来看看，也

浏览过的版块