网通ADSL猫开启路由和自动拨号功能的方法之二

之前提到过对华为HG522、HG527的超级用户的破解方法。网通附送的另一种猫，是中兴ZXV10 H108B无线猫，体积更小，而且天线是内置的。

上次的方法不能用在这个型号的猫上，但可以用ftp的方式破解。以下步骤基于Linux，并只在硬件版本为V1.1.02、软件版本为V1.1.02T18_N的H108B上测试通过：

1. 使用普通用户进入猫的设置页面并开启FTP服务，将用户名和密码均设为admin

2. 连接ftp服务器：

输入用户名和密码，成功登录FTP服务器：

3. 切换到/etc目录并下载配置文件board.conf：

如下所示：

4. 在下载到本地的board.conf中查找right，后跟0表示超级用户，若为1则表示普通用户，如下所示：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

<row id="0">
    <item>"right", "0"</item>
    <item>"username", "bjcnchgw"</item>
    <item>"enable", "1"</item>
    <item>"password", "bjcnchgw72915767"</item>
</row>
<row id="1">
    <item>"right", "1"</item>
    <item>"username", "user"</item>
    <item>"password", "mypasswd"</item>
</row>

5. 在如下页面使用超级用户登录：

6. 进入“网络”→“宽带设置”页面，删除所有“连接名称”列出的连接（其中，TR069是网通远程控制猫并修改超级用户密码的连接；INTERNET被设置成了桥接，所以不能实现路由功能；另外两个应该是用来屏蔽第三、四个LAN口的。所以要全部删除。），并创建新的连接：

7. 进入“网络”→“远程管理”页面，取消“周期上报功能”。

8. 由于“用户管理”页面不提供超级用户改密码的功能，所以此时应下载最新的board.conf，修改里面的超级用户的密码，再上传到/etc目录，假设已登入FTP并切换到/etc目录下：

9. 最后重启猫即可。

据说有使用TTL转USB线登入H108B的嵌入式Linux操作系统来破解超级用户的，但是我的猫的集成电路板上居然没有焊TTL引脚，显然H108B不只一个硬件版本，TTL线白买了。

以上照片出自G7+Camera360