江苏移动ZXHN F7005MV3改桥接破解telnet教程

江苏移动ZXHN F7005MV3改桥接破解telnet的详细步骤如下，适用于联通电信光猫，具体操作步骤如下：

1. 首先拔掉光纤，捅光猫的RST键恢复出厂设置，将管理员账户密码改为默认，电脑必须设置MAC地址为000729553557。使用zteOnu软件，并使用--new参数，建议在powershell中运行，命令如下（联通或电信光猫需修改对应的“user”“pass”）：

.oteOnu.exe --ip "192.168.1.1" --new --user "CMCCAdmin" --pass "aDm8H%MdA" --port 80 --tp 23 --telnet

2. 登陆telnet：

telnet 192.168.1.1

登录时输入：Login：root Password: Zte521

3. 基本表操作命令：

sendcmd 1 DB all 列出所有表
sendcmd 1 DB p <表名> 列出该表所有行
sendcmd 1 DB set <表名> <行号> <列名> <值> 设置项目值
setmac show 以十六进制字节显示本机的各种串码等基本信息
setmac show2 明文显示本机的各种串码等基本信息

4. 提升普通用户为超级管理员，参考链接：提升用户权限，使用命令：

sendcmd 1 DB set DevAuthInfo 1 Level 1

5. 修改光猫注册ITMS，参考电信版光猫注册，使用命令：

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB set PDTCTUSERINFO 0 UserName XXXXXXXXXXXXX

其中，UserName需要替换为你的LOID代码中的数字。

6. 保存配置：

sendcmd 1 DB save

7. 修改REG_ID[2179]，使用setmac show2命令查看所有可修改项，自动认证的PASSWORD，在2179这里修改，代码中的XXXXXXXX为网络-远程管理-password中的密码，我的密码和LOID相同：

setmac 1 2179 XXXXXXXX

8. 如果不想被同步配置，可以删除1_TR069_R_VID_连接，如果只想改桥接，删除2_INTERNET_R_VID即可。江苏移动的3_OTHER_B_VID和4_VOIP_VID应该处于不启用状态。
9. 新建桥接，选择bridge，端口绑定所有LAN口，VLAN模式改写。
10. 重启光猫，插上光纤，即可拨号上网。因为之前普通用户已经提权，User账号也可修改配置。如果删除了TR069，则不会被修改管理员账户密码，如果没删除TR069，可以登陆telnet修改。

sendcmd 1 DB set DevAuthInfo 0 User xxxxxxxx
sendcmd 1 DB set DevAuthInfo 0 Pass xxxxxxxx

超级管理员的用户名和密码xxxxxx可自行设置，设置好后保存。

11. 为了光猫时间准确，新建一个路由模式2_INTERNET_R_VID，和删除之前的一样。

以上步骤完成之后，您的光猫应该已经成功改桥接并破解了telnet功能。如果需要更多telnet命令的帮助，可以参考相关论坛的帖子获取更多信息。