中兴 F412 超级帐号telecomadmin破解(适用2015版h啊RowCount="0") TEWA-300AI EPON TEWA-500AI EPON破解
1、telnet 192.168.1.1
root/Zte521 有些密码也是root
2、输入sendcmd 1 DB p UserInfo
老本大多数教程会返回超级管理员帐号密码：
<Tbl name="UserInfo" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="telecomadmin55819188"/>
<DM name="Right" val="1"/>
</Row>
若<Tbl name="UserInfo" RowCount="0">
那请用：sendcmd 1 DB p DevAuthInfo
哈哈成功了
补充更多资料：
3.查看当前系统运行的服务状态：sendcmd -pc show
这个就不详细说明了。
4.修改某个表的某个字段的值：sendcmd 1 DB set 表名 行数 字段名 字段值
比如你要修改上面的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456
要修改上面的那个用户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456
行数就是<Row No="0"> 这个里面No的值，这里是0，下面用户的行数<Row No="1">那么行数就是1
字段名就是DM name后面引号中的名称，注意大小写。
字段值就是要设置的值
5.保存对配置文件的修改：sendcmd 1 DB save
不保存也是可以的，最好保存下。
其实还有其他的命令，但是就修改光猫配置来说，这几条命令足够了。
2014-09-27 补充其他命令：
1、查看F460 CPU信息（只能telnet使用）：cat /proc/cpuinfo
2、查看和修改超级帐号用户名和密码：
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username admin
sendcmd 1 DB set UserInfo 0 Password admin
3、查看和修改登陆时长
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
4、查看的端口23状态并开启：
sendcmd 1 DB p PortControl
sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口
5、查看和修改Telnet状态
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外网telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 开启本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大连接数为5，防止锁住
6、查看和开启设置FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set TPServerCfg 0 FtpEnable 1 开启Ftp服务器
sendcmd 1 DB set TPServerCfg 0 MaxClient 50 总连接数
sendcmd 1 DB set TPServerCfg 0 MaxPerIp 10 单IP连接数
sendcmd 1 DB set TPServerCfg 0 MaxRate 250000 最大传输数度
7、查看和修改端口速率
sendcmd 1 DB p ETHPORTCONFProduct
sendcmd 1 DB set ETHPORTCONFProduct 0 IngressPolicing_cir 1024000 1G模式（LAN1）
sendcmd 1 DB set ETHPORTCONFProduct 0 EgressPolicing_cir 1024000 千兆网卡（LAN1）
sendcmd 1 DB set ETHPORTCONFProduct 1 IngressPolicing_cir 1024000 1G模式（LAN2）
sendcmd 1 DB set ETHPORTCONFProduct 1 EgressPolicing_cir 1024000 千兆网卡（LAN2）
sendcmd 1 DB set ETHPORTCONFProduct 2 IngressPolicing_cir 1024000 1G模式（LAN3）
sendcmd 1 DB set ETHPORTCONFProduct 2 EgressPolicing_cir 1024000 千兆网卡（LAN3）
sendcmd 1 DB set ETHPORTCONFProduct 3 IngressPolicing_cir 1024000 1G模式（LAN4）
sendcmd 1 DB set ETHPORTCONFProduct 3 EgressPolicing_cir 1024000 千兆网卡（LAN4）
四川电信TEWA-300AI EPON 500没有telnet所有都直接通过web获取超级管理员密码后就可以直接登陆进去
1、获取电信超级管理员telecomadmin的密码
1）打开路由器的web设置，一般是192.168.1.1，用路由器背后的用户名useradmin和密码登录。
访问：http://192.168.1.1/backupsettings.conf
用记事本打开查找：X_CT-COM_TeleComAccount
<X_CT-COM_TeleComAccount>
<Password>fj973904</Password>
</X_CT-COM_TeleComAccount>
看到密码了把，退出用telecomadmin/fj973904登陆即可
原文连接：
http://www.chinadsl.net/forum.php?mod=viewthread&tid=120192&extra=page%3D1