用ttl数据线破解上海贝尔NAVIGATOR1-1！

用ttl数据线破解上海贝尔NAVIGATOR1-1！

那天在朋友家看到上海贝尔NAVIGATOR1-1，发现这款猫没有被完全屏蔽，除可以 : K" Z. M" X% n3 A" j7 n设置路由上网，也就是可以设置pppoe外（用useradmin账户），其他的都和大家 - i$ |8 D( h* [. l& o( C8 L: [宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰所说的一样，很多功能都不能用，包括ftp，telnet。 0 }. [; l! O- Z% @. k0 O# S3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰   y- E* n# N: tWww.ChinAdsl.Net用telecomadmin和nE7jA%5m登录，提示错误，看来万恶的电信把超级密码改了，随用我的华为522G（已破解，用telecomadmin和nE7jA%5m）把朋友的NAVIGATOR1-1换过来，准备搞定它。 + f) m* E+ t/ v+ x1 D) VWww.ChinAdsl.NetWww.ChinAdsl.Net, y9 P5 N( N7 V3 e6 A7 y 先在在网上找超级密码，但是找到的都不能用，而且网上关于NAVIGATOR1-1的破:::::   宽带技术论坛  :::::: ?0 d( o# T, K" { 解资料很少，大部分是说它的硬件和上海贝尔RG100A-AA是一样的，然后搜索 + q2 _7 K- {6 A1 D2 Z0 U宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰RG100A-AA的破解资料。这个倒是很多，很多提到了更新配置文件，随下载配置文宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰5 N* ]' ^+ U8 J" O( S 件，但是不行，更本就没有作用，看来电信把usb给屏蔽了，倒是usb和猫的指示宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰/ p' D2 n' N( X% m2 c 灯闪了很多下，开始都以为破解了呢！Www.ChinAdsl.Net5 `" {$ b% z; y& J Www.ChinAdsl.Net% h7 k2 g( M0 r) N8 C( f8 y( h; g 搞了一个晚上都不行，都准备刷机了，刷机文件都下载到U盘里了，但想想还是忍Www.ChinAdsl.Net$ q( \: g- ^0 j: c0 Z4 ` 住了，因为很多文章都说刷机把猫刷废了。 * s, y/ t. W% \8 U( b6 H/ U( nWww.ChinAdsl.Net 4 f& e6 G' W) H" L) k0 L! R3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰最后的办法就是ttl数据线了，但是网上基本上都是教制作ttl数据线的，破解这宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰9 Z" I' I6 |" F: W/ \6 S3 g 块基本上没人提，不过知道猫的ios是linux的，这就好办了，学过的终于用上了3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰1 l% \5 ^+ S( u* z3 C 。宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰8 K9 W( x5 g! p ) t. X9 L8 ]  M; {0 ` 找朋友做线，用的是一根DKU-5的usb-com数据线，我原来nokia3100时买的，看来 9 ?% X6 H% _3 b! n9 S% i' _3 X3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰是东西总有他发光的时候！ " z4 k' K% l4 w0 ~  b3 K4 X3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰Www.ChinAdsl.Net5 O2 u, F9 w* q0 J% L- ~ 朋友是学弱电的，看了看教程，几分钟就搞定了，插到猫上，打开超级终端，速3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰3 z5 p$ a& d7 a; N 率11522，数据流控制选无，其他默认，很快连上，熟悉的linux画面，login出现:::::   宽带技术论坛  :::::9 |: O! p3 }) |5 h0 w# f& o ，网上有篇帖子是说中兴608的破解，提到用户名和密码都用root，但是这个不行 8 u) ?, R4 M1 p6 q2 AWww.ChinAdsl.Net，明摆着吗，电信没有这么愚蠢！   J8 u9 y" I: q* h% F& aWww.ChinAdsl.Net% Q! P6 t# J& v2 ]& L0 R2 r 还是telecomadmin和nE7jA%5m厉害，成功登陆，显示>提示符，输入？（linux的宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰0 L6 D' y3 e! z. @ 特点，输入后显示可用的所有命令），显示了十几个命令，但是没有ls命令（等www.chinadsl.net6 d* v% Q. }3 ]9 C: x* C5 _/ q$ B+ U! F 同于windows的dir）和cisco路由器常用的enable命令（进入管理模式的命令）， 2 l6 m/ z6 {" v9 s( F1 ~宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰我记得路由器都是有两层目录的，一个是>（用户模式),一个是#（管理模式）， 9 \4 s2 C  w: Iwww.chinadsl.net但是我试了所有的命令，也没有能进管理模式的，倒是用passwd命令修改了admin) i7 ]1 m. g. K' ` ，support，user用户的密码，以为admin就是超级用户呢，但是不是，它只是:::::   宽带技术论坛  :::: i9 I' U5 l) A# S linux系统的超级用户，而不是网页设置的用户，最后用cat /var/psi.xml发现了 . i! e  p8 A: f6 n& bWww.ChinAdsl.Net<sysUserName value="admin"/>www.chinadsl.net9 x$ D' ]( Q' [7 e) ?; u <sysPassword value="MTgwMzc4"/>宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰( `  n9 f* L; B <ctUserName value="telecomadmin"/>:::::   宽带技术论坛  :::::- F! t. R0 B- a  u+ Q% L. e$ i; t <ctPassword value="dGVsZWNvbWFkbWluMTMyMjg1MDA="/> 5 ?0 [# s9 p$ t/ x! S  ^宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰这里面sysUserName和sysPassword是linux系统的超级用户和密码，而且是加密的 7 w2 s0 H8 }7 ^: ]# `# Z3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰，ctUserName和ctPassword是网页的超级用户名和密码，当然也是加密的，但肯宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰& V8 k, n5 k0 x9 D& b$ E 定不是广为流传的nE7jA%5m，破解主要就是搞定ctPassword密码，又是一晚上呀Www.ChinAdsl.Net) F2 V+ F, `7 C) a. f( @ ！   F1 T( X* Q& @; P' r, ~: ~& m宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰- b) E8 {( Z2 n  t+ o* k 在坛子里找到了《BROADCOM63xx 命令行接口（CLI）列表【汉化：小痛】》的帖子，发现一个很有用的命令，sh（隐藏命令，他奶奶的，万恶的电信或者编程人员，非要留这么一手），我X,我怎么没想起来呢，当初配置华为-3com的路由器，它的管理模式命令就是sh，终于看到了就为的#提示符。 & c  Y1 p9 Y2 x5 {3 ?www.chinadsl.net " _9 f. d8 z/ a& Z3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰找到了突破口，心情很舒畅呀，但是没高兴多久。管理模式是有很多命令，也能用ls看到所有的目录，包括webs目录，就是我们用网页配置的目录，但是里面都是些html文件，而且不知道大家注意没有，我们在浏览器中输入用户名和密码按确认后，首先是调用ligon.cgi，学过网页的人都应该知道的。但是webs目录包括我能找到的所有目录里面都没有这类文件，到破解后我都没有找到，不知道那位高手解释一下。又是一晚上。 # M% y! d" v- W# IWww.ChinAdsl.Net4 ~( v* A7 M! k$ q. u; E! p9 W2 s 今天突然看到一篇帖子说替换密码，用已知的加密密码替换未知的加密密码。我日，我怎么没有想到。我一直都是在想怎么破解原有的加密密码，但是一直查不到它到底是用什么算法加的密，所以一直也解不了密。现在好了，离胜利不远了。Www.ChinAdsl.Net+ h6 q& T+ z! d6 \2 r; w' T * z0 ~2 E+ c* \$ l:::::   宽带技术论坛  :::::用remoteaccess命令打开tftp（记得重启一下），ftp和telnet到现在我也没能登录上去，因为也是加密的，我还没有替换，而且passwd里面只能看到ftpadmin和ftpuser两个用户和它们的加密密码，不知道用替换法能不能行通。 $ x7 q" G3 e1 M: I, n1 ^) y) v8 T宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰 # A' K4 p' X! K, G( ?/ S" m:::::   宽带技术论坛  :::::在本地计算机上下载一个tftp32软件，用cd命令进入猫的/var目录 ，输入tftp -p -f psi.xml -tc 本地计算机ip，在本地计算机上打开，用已知加密密码替换<ctPassword value="dGVsZWNvbWFkbWluMTMyMjg1MDA="/>密码，用宽带生活 - 因你更精彩 － Www.ChinAdsl.Net － 宽带技术网|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空急速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,固件,网络尖兵,破解网络尖兵,解决网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,BT端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS|DD-WRT|Wayos|tomato|中国宽频网|宽频网|ChinAdsl|ChinaQos|汕尾|海丰4 i6 F5 @. c$ Z5 C tftp -g -f psi.xml -tc 本地计算机ip，上传回去，猫自动重启，打开浏览器，输入用户名密码，成功！！！好高兴！！！