①：恢复出厂设置

  1. 找到光猫的PON口，拔掉上面的光纤。找到光猫的LAN1口和LAN2口，拔掉上面的网线。捅光猫的复位孔（Reset），捅5秒再松开。等几分钟，能看到灯自动熄灭再自动亮起。 重启光猫一次 。

  2. 拿出一根网线，一头插在光猫的LAN1口上，另一头插在电脑的网络接口（RJ-45网口）上。等几分钟，能看到LAN1灯亮起。

  3. 按住win键再按一下R键 ，打开“运行”。输入control，按Enter键，打开“控制面板”。

  4. 依次点击“网络和Internet”→“更改适配器选项”→“双击以太网”→“属性”→“双击Internet 协议版本4（TCP/IPv4）”，打开“Internet 协议版本4（TCP/IPV4）”窗口。选择“使用下面的IP地址”，IP地址填192.168.1.5，子网掩码填255.255.255.0，默认网关192.168.1.1。其余保持不变，最后点击“确定”。

    usb-11.png

  5. 按住win键再按一下R键 ，打开“运行”。输入control，按Enter键，打开“控制面板”。

  6. 依次点击“程序”→“启用或关闭Windows 功能”，勾选“Telnet Client”，最后点击“确定”。等几分钟，等Telnet客户端安装好。

    crack-modem.png

  7. 按住win键再按一下R键 ，打开“运行”。输入cmd，按Enter键，打开“cmd.exe”。

  8. 输入telnet 192.168.1.1 并回车（若防火墙发出警报，请选择允许放行）

    crack-modem-2.png

  9. 输入root ，按Enter键。接着输入Zte521。看不见输入过的内容，直接按Enter键。如果提示“Password is incorrect”，尝试输入root 再按Enter键。

    crack-modem-4.png

  10. 输入rm -rf /userconfig/cfg ，按Enter键

  11. 输入 sendcmd 1 DB save ，按Enter键

  12. 输入 reboot，按Enter键

  13. 关闭“cmd.exe”窗口。等5分钟。


②：删除TR069协议

  1. 按住win键再按一下R键 ，打开“运行”。输入cmd并回车，打开“cmd.exe”。
  2. 输入telnet 192.168.1.1 ，按Enter键。如果防火墙发出警报，请选择允许放行。
  3. 输入root ，按Enter键。接着输入Zte521，按Enter键。
  4. 输入 sendcmd 1 DB set WANC ，按Enter键
  5. 输入 sendcmd 1 DB set WANC 0 Enable 0 ，按Enter键
  6. 输入 sendcmd 1 DB set WANC 0 WANCName [注意这里是空格信息留空] ，按Enter键
  7. 输入 sendcmd 1 DB set WANC 0 VLANID 99 ，按Enter键
  8. 输入 sendcmd 1 DB set WANC 0 Priority 0 ，按Enter键
  9. 输入 sendcmd 1 DB save ，按Enter键

③：禁用itms，删除远程控制

  1. 输入 sendcmd 1 DB set MgtServer，按Enter键
  2. 输入 sendcmd 1 DB set MgtServer 0 URL xxx.xxx，按Enter键
  3. 输入 sendcmd 1 DB set MgtServer 0 UserName xxx，按Enter键
  4. 输入sendcmd 1 DB set MgtServer 0 Password xxx，按Enter键
  5. 输入sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0，按Enter键
  6. 输入 sendcmd 1 DB set MgtServer 0 ConnectionRequestURL 0 ，按Enter键
  7. 输入 sendcmd 1 DB set MgtServer 0 ConnectionRequestUsername xxx ，按Enter键
  8. 输入 sendcmd 1 DB set MgtServer 0 ConnectionRequestPassword xxx ，按Enter键
  9. 输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 ，按Enter键
  10. 输入 sendcmd 1 DB save，按Enter键

④：修改设备注册信息

  1. 输入 sendcmd 1 DB set PDTCTUSERINFO ，按Enter键
  2. 输入 sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 ，按Enter键
  3. 输入 sendcmd 1 DB set PDTCTUSERINFO 0 Result 1，按Enter键
  4. 输入 sendcmd 1 DB save，按Enter键

⑤：修改超级管理员用户名和密码

  1. 管理员用户名改为CUAdmin。输入 sendcmd 1 DB set UserInfo 0 Username CUAdmin ，按Enter键
  2. 管理员密码改为CUAdmin。输入sendcmd 1 DB set UserInfo 0 Password CUAdmin，按Enter键
  3. 输入 sendcmd 1 DB save，按Enter键
  4. 输入reboot ，按Enter键
  5. 关闭“cmd.exe”窗口。等5分钟。

⑥：查看超级管理员用户名和密码

  1. 按住win键再按一下R键 ，打开“运行”。输入cmd并回车，打开“cmd.exe”。
  2. 输入telnet 192.168.1.1 ，按Enter键
  3. 输入root ，按Enter键。输入Zte521，按Enter键
  4. 输入sendcmd 1 DB p DevAuthInfo，按Enter键（如果报错，尝试输入sendcmd 1 DB p UserInfo 再按Enter键）
  5. 管理员的用户名在<DM name="User" val=后面。管理员的密码在<DM name="Pass" val= 后面
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    <Tbl name="DevAuthInfo" RowCount="6">
            <Row No="0">
                    <DM name="ViewName" val="IGD.AU1"/>
                    <DM name="Enable" val="1"/>
                    <DM name="IsOnline" val="0"/>
                    <DM name="AppID" val="1"/>
                    <DM name="User" val="CUAdmin"/>
                    <DM name="Pass" val="CUAdmin"/>
                    <DM name="Level" val="1"/>
                    <DM name="Extra" val=""/>
                    <DM name="ExtraInt" val="0"/>

crack-modem-5.png
6. 将光纤插入光猫的PON口。 重启光猫一次 。