破解HG221G电信光猫
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
∙ 第一步： 访问 h ttp://192.168.1.1/brcm/backupsettings.html （fiberhome
）
接着将弹出输入用户名与密码的窗口。
用户名：admin
密码：admin
备份配置
可以看到备份配置的选项，只不过这里是英文，点击 Backup Settings ，将 b ackupsettings.conf 保存至本地。该文件包含各种配置信息，包括上网账号的信息，所以建议不要公开。请将此文件复制一份作为备份。
∙ 第二步：
打开 b ackupsettings.conf （建议使用Notepad++编辑），内容如下：
?
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20
……
将其中的第10行与第11行：
?
改为：
?
将第56行：
?
修改t elecomadminXXXXXXXX ，作为t elecomadmin 账户的密码。
将第88行：
?
修改为：
?
禁止TR-069远程控制。
最后保存文件。
第三步：
访问http://192.168.1.1/brcm/updatesettings.html
上传配置
点击选择文件，选择刚才修改过的配置文件，然后点击Update Settings，等待文件上传完毕，路由器会自动重启，大约1~2分钟后就能再次访问管理界面。
至此，已经获得了所有权限！
访问h ttp://192.168.1.1/
用户名：fiberhomehg2x0
密码：hg2x0
fiberhomehg2x0管理界面
然后就可以自由设置了！建议开启Telnet，可以使用命令行管理。
该账户仅能修改超级管理员telecomadmin 无权修改的设置，其它设置请用超级管理员账号登录修改。
另外，在破解过程中发现了其内部的另一个管理界面，也就是之前一直没有说明的/brcm/ ，这个目录是拆机后用TTL线连接查看其文件时发现的，位于/webs/brcm/，里面的文件数量似乎比网页根目录（其实是/webs/）还多，但又没看见管理界面有链接到此目录下的文件，于是找了找登录页，发现login.html可行，用户名和密码是猜出来的，后来发现登录信息应该是保存在
/var/passwd文件里。
登录地址：http://192.168.1.1/brcm/login.html
使用admin作为用户名与密码登录。
Broadband Router 界面
可以看到功能很丰富，可以使用更多高级功能，例如I P隧道（IPv4inIPv6 / IPv6inIPv4）、I PSec 隧道等等，不过没有测试过，就请自己测试咯~
虽说不用拆机就能破解，但是自己寻找破解方法的时候还是拆了，上图留念……
HG226G 拆机后