步：访问http://192.168.1.1/brcm/backupsett (fiberhon)接着将弹出输入用户名与密码的窗口用户名：admin密码：adminSettings - BackupBackup Broadband RoutEr 匚 onfigu rations. You may save your router to nfigu ratio ns to a file on your PC.Backup Settings备份配置可以看到备份配置的选项，只不过这里是英文，点击Backup Settiq，将backupsettings.保存 至本地该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开请将此文件复制 一份作为备份• 第二步：打开backupsettings.(建议使用Notepad++编辑)，内容如下：?1 2 3 4 15 16 7 58 9 10 FALSE11 FALSE12 13 14 INTERNET,TR069,VOIP,IPTV15 16 TRUE17 118 19 20 将其中的第10行与第11行： FALSE FALSE 改为：? TRUE TRUE 将第56行：? telecomadminXXXXXXXX修改telecomadminXXXXXXXX ,作为telecomadmi账户的密码。
将第88行：?TRUE修改为：?FALSE禁止TR-069远程控制最后保存文件第三步：访问 http://192.168.1.1/brcm/updatesettings.htmlTools — Update SettingsUpdats Broadband Routsr settings. You may update y&ur routsr settings using your saved files.Settings File Name:选择文件 没有选择文件Update Settings上传配置点击选择文件，选择刚才修改过的配置文件，然后点击Update Setti，等待文件上传完毕，路 由器会自动重启，大约1~2分钟后就能再次访问管理界面至此，已经获得了所有权限！访问htt p://192.168.1.1/用户名：fiberhomehg2x0密码：hg2x0出厂设置应用服务眼务设置语音设盖宽带设番宅中国电信CHINA E I.LIXO1V1FTP朋势器□允诈FTP朋务器Telnetfl^ft□允诈TElnet^务器保存憾用Disabled朋务访问控制:web：telnet：ftp：tftp：icmp：保存眩用fiberhomehg2x管理界面然后就可以自由设置了！建议开启 Telne，t 可以使用命令行管理。
该账户仅能修改超级管理员telecomadmi无权修改的设置，其它设置请用超级管理员账号登录修 改另外，在破解过程中发现了其内部的另一个管理界面，也就是之前一直没有说明的/brcm/这个 目录是拆机后用TTL线连接查看其文件时发现的，位于/webs/brcm/里面的文件数量似乎比网 页根目录（其实是/webs/）还多，但又没看见管理界面有链接到此目录下的文件，于是找了找登 录页，发现login.htm可行，用户名和密码是猜出来的，后来发现登录信息应该是保存在 /var/passw 文件里登录地址：http://192.168.1.1/brcm/login.html使用 admin 作为用户名与密码登录Device InfoDevice Info Summary WAN Statistics Route ARP DHCPBoard ID:9&828HGWSymmetric CPU Threads:2Build Timestamp:120828 0814Software Version:E06D1.00M5000Bootloader (CFE) Version:1.0.38-114.20Uptime:0D 23H 38M 28SAdvanced Setup Diagnostics ManagementThis information reflects the current status of your WAN 匚onnection.LAN IPv4 Address:192.168.1.1Default Gateway：ppp0.3Primary DNS Server:116.228.111.118Secondsrv DNS Server:180.168.255.18LAN IPv6 ULA Address:Default IPv6 Gatewav：Date/Time:Wed Nov 14 l&:20:35 2012Broadband Rou te界面可以看到功能很丰富，可以使用更多高级功能，例如IP隧道（IPv4inIPv6 / IPv6inlPy4!PSec隧道 等等，不过没有测试过，就请自己测试咯~虽说不用拆机就能破解，但是自己寻找破解方法的时候还是拆了，上图留念……HG226G 拆机后。