《华为HG527 C破解路由功能 超级权限》由会员分享，可在线阅读，更多相关《华为HG527 C破解路由功能 超级权限（5页珍藏版）》请在金锄头文库上搜索。
1、华为 HG527-C 破解准备工具1、 Firefox 浏览器2、 火狐插件：Live HTTP headers开工打开火狐浏览器，访问 192.168.1.1输入路由器底部的 useradmin 用户名及密码 (或者用电信账户 telecomadmin)登录。当务之急得知道你管理员帐号是什么！在 管理 用户管理！ 在改用户名密码那里,点用户名的框右键 -本帧-查看本源代码！ var UserInfo = new Array(new stUserInfo(InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.1,jlcncadmi
2、n,2,null),new stUserInfo(InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.2,user,1,1),null); 说 明管理员是 jlcncadmin 而不是网上广为流传的 telecomadmin 和 bjcnchgw 好！这一步确认了帐号了！那我就用默认的 bjcnchgw 对应的密码 8mCnCbj 试试。如果进去了就省着往下行走看文章了！如果不是的话那就继续往下 看！顺便说一下 你用路由器底部的帐号密码进去后也顺便当捎打开一下 http:/192.168.1.1/downloadconfigfi
3、le.conf 看是否能下载！如果能下载也不用往下溜达了！ 重要提示：知道管理员密码后不是通过直接 ip 地址进去一定是 http:/192.168.1.1/cnc.html 地址访问才可用管理员密码进去！切记！继续改密码了!点击 安全- 防火墙 （其实访问的地址可以任意，只要能够提交设置即可，目的就是为了获得post 的信息)浏览器中菜单-工具-Live HTTP headers 界面，注意选中 Capture在路由器设置网页中点击 确定 或 保存 Live HTTP headers在 Live HTTP headers 截取到的数据中，找到包含 POST 的数据http:/192.168.
4、1.1/html/security/set.cgi?RequestFile=html/security/firewall.aspPOST /html/security/set.cgi?RequestFile=html/security/firewall.asp HTTP/1.1，选中http:/192.168.1.1/html/security/set.cgi?RequestFile=html/security/firewall.asp，然后点击下方的 Replay 按钮，之后就可以进行设置了。首先找到 POST，然后点击 Replayreplay 界面从图中可以看到，send POST Co
5、ntent 中的字符串，就是用来配置路由器设置的，而这些设置正是写入 cfg 文件中的，通过解密后的 cfg 文件，就能清楚得发现。下面只需在 send POST Content 中填入需要的设置，点击 Replay 重新发送即可。每一项设置用 & 连接 ，提交设置后需要重新在浏览器中点击返回继续进行设置。下面就是常用的设置注意不同款机器字串有区别,如上面截取管理员用户名取的数据是InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.1,jlcncadmin,2,null对应下面的改管理员密码数据是(注意红色部分)Internet
6、GatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fuckrongsen则正确要发送的数据为InternetGatewayDevice.UserInterface.X_Chinaunicom_UserInfo.1.Userpassword=fuckrongsenfuckrongsen 就是新密码了,那现在管理员用户名密码都找到了登陆地址: http:/192.168.1.1/cnc.html用户名: jlcncadmin 密码: fuckrongsen附:解除 4 台限制InternetGatewayDevice.Service
7、s.X_ATP_MWBAND.Mode=0改成 InternetGatewayDevice.Services.X_ATP_MWBAND.Mode=0自定义 SSID重启路由器后生效InternetGatewayDevice.LANDevice.1.WLANConfiguration.1.SSID=XiaoBu彻底关闭 tr069InternetGatewayDevice.WANDevice.1.WANConnectionDevice.2.WANIPConnection.1.Enable=0&InternetGatewayDevice.ManagementServer.PeriodicInfor
8、mEnable=0开启 DMZ 主机对于 p2p 下载和一些对战游戏有很大的好处，强烈建议开启。IP 地址可按需修改。InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZEnable=1&InternetGatewayDevice.WANDevice.1.WANConnectionDevice.3.WANPPPConnection.1.X_ATP_DMZ.DMZHostIPAddress=192.168.1.2开启 UPNP这一项默认是开启的，一般不需要设置。改成 Int
9、ernetGatewayDevice.Services.X_ATP_UPnP.Enable=1开启 USB 错误的！待修改这一项默认是开启的，一般不需要设置。改成 InternetGatewayDevice.Services.X_ATP_UPnP.Enable=1开启 FTP 服务器InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpEnable=1设置 FTP 服务器用户名：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpUserName=ftp密码：InternetG
10、atewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPassword=ftp端口：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPort=21路径：InternetGatewayDevice.DeviceInfo.X_ATP_ServiceManage.FtpPath=mnt自定义超级密码！希望童鞋们转载时能注明出处。什么限制都是浮云了！修改之后通过用户名：telecomadmin 或者 bjcnchgw，和你自定义的密码即可登陆进行设置了！Password= 8mCnCbj同时向那些用
11、 ttl 线拿密码，或者用 U 盘刷机的童鞋们致敬。此处修改的为管理员的密码 ID=1InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=fuckrongsen以上是小不自己截取或写出的配置代码，如果我的代码有误，或你研究出了新的设置代码，请在评论中写出。如下这个命令竟然改了 user 的密码！无非就是改了个 UserInfo.?数字而已！InternetGatewayDevice.UserInterface.X_ATP_UserInfo.2.Userpassword=fuckrongsen参考:http:/ SSID2 加密找到改成当然,改成 3 4 都行.不过好像最多 4 个然后找到下面的语句复制一下,也就是你 ssid1 的相关数据 粘贴到语句尾部.修改对应的id 号 名称 密码等.( 红色部分) 如果你的 ssid1 是加密的 你复制出来当然加密方式也是一样的.WLANConfigurationInstance InstanceID= 这个值如果你 WLANConfiguration NumberOfInstances 设置是 4 个 第二个你就写 2 之后就是举一反三了. 是不是很简单呢.
