中兴F7610U开Telnet改超密速通方法
最近白嫖了条联通宽带 1000Mbps/50Mbps（不如移动大方 移动给100Mbps上行
配的光猫是中兴的ZXHN F7610UV3 软件版本V3.0.0P1T1（10G EPON坏 我的设备都是GPON的 而且10G猫棒好贵
以下方法仅针对上面这个型号的光猫 其他型号的中兴光猫能不能用未知
首先用user用户和背面的密码进去 找到以下几个信息 把他们记录下来以防万一
（也可以找装维直接要 我们这联通装维超好说话 可以直接查到逻辑ID、超密之类的信息 但超密不是装完马上就能看到要过一段时间才行 所以我还是选择了自己破解
1. 认证注册 – LOID认证 – LOID配置（这是逻辑ID 注册光猫需要它
2. 网络 – 宽带配置 – 连接名称 – 2_INTERNET_R_VID_***（VID后面的就是上网的VLAN ID了 如果你有其他业务 比如IPTV 也一并拍照记录好
3. 宽带的账号密码（如果改桥接需要 宽带的密码后台显示的就是密文 看不到 只能找装维或者客服查
拔掉光纤捅光猫的菊花还原光猫了（一定要拔掉光纤
还原后可以用 CUAdmin 这个默认密码 直接登录（登录地址 http://192.168.1.1/cu.html
接下来开始开Telnet
下载 zteOnu工具 https://github.com/Septrum101/zteOnu
把连接光猫的网卡的MAC地址改为 000729553557
使用以下命令开启Telnet
zteOnu.exe --telnet --user CUAdmin --pass CUAdmin --ip 192.168.1.1 --port 80
提示 Permanent Telnet succeed 就完事了 等待光猫重启（这时候就可以把网卡MAC地址改回去了
ZteONU 0.0.7, built at 2024-10-13T08:29:47Z source: https://github.com/thank243/zteOnu ----------------------------------- step [0] reset factory: ok step [1] request factory mode: ok step [2] send sq: ok step [3] check login auth: ok step [4] enter factory mode: ok ----------------------------------- Permanent Telnet succeed user: root, pass: Zte521 wait reboot..
重启后就可以用 用户名root 密码Zte521 来登录Telnet
有了Telnet就可以为所欲为了
现在可以插回光纤了 插回后光猫会自动注册下发配置（这光猫这点挺好的 重置不会丢逻辑ID之类的注册信息 所以会自动注册上
配置下发后超管就会被改掉 不用担心 我们现在有Telnet权限了
用你顺手的工具登录Telnet 用这个命令来修改超管密码（Pass 后面的就是你设置的超管密码 我这里设置了CUAdmin
sendcmd 1 DB set DevAuthInfo 0 Pass CUAdmin
然后用 sendcmd 1 DB save 来保存配置
（我的光猫导出配置后没法解密配置文件 会报错 所以直接用了改超密的方法 以下是导出配置文件查超密的方法
下载 tftpd64 https://pjo2.github.io/tftpd64/ 并打开
用这个命令导出配置文件到电脑 最后面的IP就是光猫分配给电脑的IP
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
下载 ztecfg解密工具 https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/download/2.0/ztecfg.exe
开个cmd窗口 用这个命令解密配置文件
ztecfg.exe -d AESCBC -i db_user_cfg.xml -o db_user_cfg.cfg
如果没有报错就可以从解密的文件 db_user_cfg.cfg 中找到超密了
至此所有破解工作都结束了
打开 http://192.168.1.1/cu.html 使用CUAdmin 或者你查到的超密 登录光猫
顺手关掉TR069 基本配置 – 上行线路配置 – WAN连接 – 连接名称 选择 1_TR069_R_VID_**
把使能后面的复选框取消勾选 点击修改 就完事了（中兴这猫阳间多了）
关了TR069就不用担心运营商定期给你改超密了
再顺手改个桥接 基本配置 – 上行线路配置 – WAN连接 – 连接名称 选择 2_INTERNET_R_VID_***
连接模式 选择 桥接 点击修改 就全部完事了 可以自由的使用你的宽带了
参考资料
《免费》获取telnet教程 联通版 2.5g中兴光猫 ZXHN G7615V2 光猫带WiFi 折腾记录-光猫/adsl/cable无线一体机-恩山无线论坛
中兴光猫通过Telnet改超密 – 哔哩哔哩
中兴光猫F7615TV3 修改超级密码 – 🐳.城南 – 博客园
