破解上海贝尔 e8-C RG200O-ca 路由一体光猫超级密码

【成功破解】上海贝尔e8-C光猫RG200O-CA无线路由，自动拔号（2013.11.8修改）2013年11月（此贴在原创者的基础上修改更新）大家可以多注意红字字体关键点。

建议用网线来连接。

电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。

以下操作过程均以WINDOWS 7平台为例。

我也找了网上的教程大同小异吧，网上一大堆都在解释如何破解超级密码，其实就是以下的用户名及密码了。

[注意：需要连上网络否则无打开启超级用户功能]用户名：Telecomadmin超级密码：nE7jA%5m---------------------以上请将用户秘码复制到记事本再复制填入登录界面----------------------- 一、如果以上不能得到超级秘码直接借助工具“telecomadmin.exe”，其实网上也很多。

我试了还是可以得到正确的超级秘码的。

操作如下图吧：Step2:点击这里。

此配配置主要是针对【硬件版本RG200O-CA_V1A2，软件版本E200OCAA2V10S】或【设备型号: RG200O-CA，设备标识号: 38E595-3230038E59521841F；硬件版本: RG200O-CA_V1A2 ；软件版本: E200OCAA2V20S ，补丁号: 0 ；PON注册状态: MPCP已注册CTC已认证】其它软件版本请自行参考，比如早期版本，有些项数值不一样，本身限制没这么大由于地区不同，所以设置项及密码有差异，要看地方，我是长沙的，长沙这边和网上找的不一样，超管密码直接就是nE7jA%5m，其它地区密码得参照百度方法查找，但我这固件是最新牌的，和网上的修改有点差异新版固件修改地方用超管账号及密码登陆（超管账号及密码获取方法百度一下，地区差异）192.168.1.1登陆后进入http://192.168.1.1/backupsettings.conf下载路由器配置文件(建议先备份一个再修改)用文本浏览器打开１.查找<WANConnectionNumberOfEntries>１</WANConnectionNumberOfEntries>（你的数字可能不是１，我的是，所以我的就只能一台电脑上）将数字改为５（可以更多，因为猫本身的接口只有4个，其中3个网口，1个IPTV口）一起还有个LAN开头的，一并改了。

电信光纤贝尔RG201O-CA路由一体光猫破解
首先是解除电信远程控制和终端数量接入限制
用光猫背后的useradmin帐号和密码登录 192.168.1.1
然后下载http://192.168.1.1/backupsettings.conf
用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的密码。

首先把URL:9090/ACS-server/ACS/URL找到，改成URL.disable:9090/ACS-server/ACS/URL，使得无法连接远程管理服务器，然后找到
TotalTerminalNumber5/TotalTerminalNumber，把5改成一个比较大的数字用以解除光猫接入设备数量限制。

然后用telecomadmin帐号和你刚才找到的密码登录192.168.1.1
打开 http://192.168.1.1/updatesettings.html 页面，把刚刚改好的配置恢复。

如果要用自己的路由拨号？
然后再进192.168.1.1，把internet连接从pppoe改成桥接，类似于下面这个界面（抱歉啊，我这张图是烽火光猫路由一体机的截图，不过基本一样的）。

据网友反馈，仅适用于1.2s之前固件的路由但是我在1.5s版本固件上可以操作成功。

另外关于iptv，如果你只改internet连接的话不影响iptv的使用的，那条other连接的参数不要去改，不改不影响你iptv的。

如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。

再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。

VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。

other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。

一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。

好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。

如我下图所示即可。

然后点应用，重启MODEM，即可路由模式上网。

无线也一样。

如若想改无线，自己进无线改即可。

介绍几个破解路由器密码的方法对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线!一.扫描路由器端口为了路由器的安全，网管通常都会将路由器的默认端口(80)给更改掉，所以我们破解路由器密码的第一步就是必须要找到路由器的wEB 管理端口。

如果路由器上的UPnP(通用即插即用，是一组协议的统称)功能是开启的(通常路由器默认情况下UPnP都是开启的)，那么路由器一定会开放一个l900端口。

我们以TP—Link路由器为例，只要打开路由器的http：//192.168.1.1：l900/igd.xml查看其中的http：//192.168.1.1：8080，8080就是当前路由器wEB的登录端口了。

如果UPnP被网管关闭了的话，那么我们就只能通过扫描工具来扫描了。

打开X—scan，输入IP地址192.168.1.1在扫描模块里选择“开放服务”，在“插件设置”的“端口相关设置”里输入端口范围1—65350，确定后，再点击扫描。

X—Scan的扫描速度很快，不一会儿就可以扫描出路由器所开放的端口二.破解路由器密码我介绍一个功能比较强大的路由器破解软件WebCrack4.0打开WebCrack4.0后的界面在“用户名文件”栏选择用户名的字典文件，在“使用用户名字典”栏选择密码字典文件，在URL里输入路由器的wEB 管理地址http：//192.168.1.1：8080，在用户名里填admin，就是说用户名先从admin 那么只能用暴力破解的方法了,用的到工具:1:WebCrack4 2:superdic.暴力破解当然要用到密码字典了,其实你自己也可以去配置字典,把对方可能用到的密码全写出来,或者用上面的工具2生成一个密码字典,然后开始破解.如果万一破解不了路由器，就得想其它办法;用upnp比特精灵看看能映射出去不。

上海贝尔E8C终端(RG200O-CA)升级流程
一. 升级步骤：
1. 首先将电脑IP设定为自动获取,若获取不了则可设定为19
2.168.1.3
2. 在浏览器中输入192.168.1.1,登录设备.用户名：“telecomadmin”和密码：“nE7jA%5m”，或者帐号是e8ehome密码是设备后面的十二位mac地址(大写)如:1880F5XXXXXX,11月以后到货的版本e8ehome 的密码也是e8ehome
如果使用这个帐号无法登陆，请联系接入中心通过itms查询,设备成功注册后超管帐号会被itms随机修改
2.再在浏览器中输入http://192.168.1.1/cctupload.html（或者http://192.168.1.1/cctupload.cgi）出现下述
界面，点”浏览….”按钮，选择并打开升级文件,:
3.点”升级软件”按钮，过几分钟后，HGU自动重启,超过5分钟未自动重启,可以手动重启。

4.设备起来后，既升级完成.然后登陆设备确认设备升级是否成功.
http://192.168.1.1/test_version.html
其他:设备复位:登陆设备,再输入http://192.168.1.1/restoreremotetest.cgi升级后可不用复位,使用此命令复位,业务会被洗掉,需平台重置，或者远程再复位操作才能重新自动下发业务,慎用
升级软件192.168.1.1/cctupload.html
查看版本192.168.1.1/test_version.html
设备复位:192.168.1.1/restoreremotetest.cgi
2011-11-10
上海贝尔阿尔卡特朗讯。

1电信E8-C RG200E-CA设置说明E8-C RG200E-CA由上海贝尔阿尔卡特生产,上海电信于2010-2011年在部分地区部署了该路由器。

与其搭配的是ZTE的ONU ZXA10 F401，可见下图：1.1获得telecomadmin密码 1.1.1登陆路由器用e8ehome的用户名密码进去1.1.2进入backupsettings键入192.168.1.1\backupsettings.html可以保存到计算机本地的，打开后，用户名和密码可能是加密的，其他都不加密！这里需要说明一下，E8-C RG200E-CA一共四组密码：1)用户密码：用户名：useradmin 密码：在你的路由器背后，一般操作权限。

2)维护密码1：用户名：e8ehome 密码：e8ehome。

这个密码的权限和维护密码2完全相同。

3)维护密码2：用户名：telecomadmin 密码：在<Password>telecomadmin********</Password> 在<Password>和</Password>字段见的就是密码。

这个密码的权限和维护密码1完全相同。

4)硬启维护密码：断开WAN，长按reset，恢复原厂设置后用户名telecomadmin,密码：<AdminPassword>bkU3akElNW0A</AdminPassword>在<AdminPassword>和</AdminPassword>之间的就是密码，用BASE64解码后就是网上盛传的“nE7jA%5m”。

BASE 64工具在附件里有。

1.2TR069设置访问192.168.1.1/tr69cfg.html可以启用或禁用TR069。

1.3设置Bitcomet NAT问题由来：部分用户在升级到这个路由器的时候出现Bitcomet无法检测正确检测RG200E-CA的unpn，无法自动添加NAT映射的问题。

Residential Gateway 200O-CA EPON终端用户手册2012-05目录1注意事项 (3)1.1安装注意事项 (3)1.2使用注意事项 (3)1.3光口插拔的操作方法和注意事项 (4)2简介 (4)2.1特点 (4)2.2产品规格 (5)2.3系统要求 (6)3安装预备 (7)3.1硬件介绍 (7)3.1.1前面板和侧面板 (7)3.1.2后面板 (8)3.2硬件连接 (9)4网络配置管理介绍 (11)4.1安装光盘使用说明 (11)4.2无线连接使用步骤介绍 (16)4.2.1支持WPS的无线网卡使用步骤介绍 (16)4.2.2不支持WPS的无线网卡使用步骤介绍 (17)4.3登录ONU前的准备 (17)4.4登录ONU (18)4.5系统状态 (19)4.5.1设备信息 (19)4.5.2网络侧信息 (20)4.5.3用户侧信息 (22)4.5.4宽带语音信息 (24)4.6网络 (25)4.6.1WLAN配置 (25)4.6.2远程管理 (28)4.7安全 (29)4.7.1广域网访问设置 (29)4.7.2防火墙 (30)4.7.3MAC过滤 (30)4.8应用 (31)4.9管理 (32)4.9.1用户管理 (32)4.9.2设备管理 (32)4.10帮助 (33)附录A常见问题解答 (34)附录B光口插拔的操作方法和注意事项 (37)附录C遵循标准 (42)附录D缩略语 (43)1 注意事项1.1 安装注意事项请勿将设备置于易燃或导电物品附近、高温（如阳光直射）或潮湿环境下，或PC机箱上，并检查周围其它家电设备摆放是否稳定。

检查电缆有无老化现象。

检测并确认交流或直流输入电压值在设备允许范围内，且直流电的极性正确。

除非得到制造商的许可，请使用卷标注明的电源种类和产品附带的适配器。

为防止雷击损坏产品，确保电源插座和电源适配器的接地端安全接地。

在雷雨天气务必将设备的电源和所有连线拔下。

手机如何破解路由器的登陆密码手机如何破解路由器的登陆密码1.MODEM或直接入户的网线接到无线路由的WAN口，电脑另用网线接到无线路由的LAN口2.电脑网络卡手动设定(以192.168.1.1的闸道器举例，其它闸道器，相应修改IP地址和闸道器右边第二个数字)IP地址：192.168.1.2掩码：255.255.255.0闸道器：192.168.1.1DNS：填写你当地宽频的DNS，设定时可不用填。

然后在浏览器输入192.168.1.1 进入无线路由设定页面,预设使用者名称和密码都为amdin,使用者名称和密码看路由说明书或背后3.在路由设定里面的WAN设定或网际网路设定页面中（也可按引导进行设定），把你家宽频上网帐号和密码分别填写上，设定连线方式为“PPPOE”。

有闸道器和主次DNS填写项的，最好也手动填写上。

4.开启DHCP自动分配IP功能，开启无线功能和设定无线密匙。

选择WPA或WPA2的无线协议（也可自己改无线SSD名称，也就是你自定一个无线网路名称，方便自己识别）这样设定好后，储存并重启路由，再次进入路由设定页面，在状态列中检视一下路由状态，看是否已经正常连线上网际网路。

确认已经连线上后，无线装置都可以搜到该无线网路，输入正确的无线密匙后，就可无线上网了。

如何破解路由器登陆密码1上网搜寻并下载“Wfi万能钥匙”APK程式，然后将其安装到手机记忆体中。

可以借助手机类管理软体将APK应用安装到手机中。

2开启手机程式列表中的“Wfi万能钥匙”，在程式主介面中点选“开启”按钮以开启手机中的Wifi开关。

3接着程式会自动搜寻周围存在的开放Wifi网路，如果搜寻到，则会显示出来。

点选要进行连线的无线网路，则程式自动进行连线。

4以上情况是Wifi热点处于正常开放无加密状态时的连线情况。

当搜寻到的周围Wifi被加密时，程式就会在Wifi列表中对应图示上显示一个“小锁”图示，以表明加密。

此时点选要连线的Wifi网路，在开启的视窗中点选“用万能钥匙破解”项。