中兴家用路由破解设置

入手一台h108l，已经破解了一部分，

打开了telnet。

在百度上查了很多方法，大多是下载个配置文件，覆盖原来的，或者通过U盘恢复。

 

我通过telnet下载了db_default_cfg

和另外user的配置文件，有一个是加密的，打开乱码。说是经过zlib压缩，也没解开。放弃

 

后来在网上找到用sendcmd修改配置，百度还真有。只不过用的网页实现webshell，

 

既然有telnet，试一把

 

#sendcmd 1 DB p FTPServerCfg

 

就列出了ftp相关配置

 

#sendcmd  1 DB set FTPServerCfg 0 Enable 1

 

开启Ftp

 

#sendcmd 1 DB save

 

保存

 

#reboot

重启生效 

 

基本思路就是这样，可以参照db defsult cfg.xml文件进行配置。我觉得中兴的web管理界面也是通过这种方式。

 

常用配置

用户密码 UserInfo  DevAuthInfo

Ftp配置   FtpServerCfg FtpUser

双无线  WLANCfg