联通2M ADSL包年 获取华为HG527-C 控制权

前几天看到联通满城贴满ADSL 2M升级优惠的广告,然后就去营业厅办了包年。由于事先得知可以有机会更换MODEM,便想把握住这个机会搞个高级猫玩玩。

之前在网上得知联通的新“亲情1+”是华为代工的,但是里面有恼人的远程控制,所以拿到MODEM第一步就是插上网线,登陆:http://192.168.1.1/cnc.html 用用户名:bjcnchgw 密码:[email protected] 登陆,完美关闭了所谓的TR-069远程维护,开启了路由功能。具体稳定性还是有待考验的,但总之,这玩意功能厅齐全,集成WIFI和USB FTP。暂时还是换回我的最佳组合:ZXDSL 831+DDWRT,都是BROADCOM公司的技术,很稳定。

Modem1 Modem2 Modem3 Modem4 Modem5

 

另外截取到一组网通内部通讯的ACS账户,估计我尝试拨号,发现获取的是10开头,27结尾的内网地址(网关是1结尾的,证明在这个内部网里,累计有26台联机的电脑,看来都是被控制的客户端,悲剧啊),可以访问ACS远程管理的一些资源。具体其他功能还需要继续发掘啦!

用户名:[email protected] 密码:s1b5x7z9

ACS地址:http://hgw-nms.bbn.com.cn:9090/ACS-server/ACS

这个地址外线访问不到,必须拨内线才能PING通:

ping hgw-nms.bbn.com.cn

Pinging hgw-nms.bbn.com.cn [61.148.239.65] with 32 bytes of data:

Reply from 61.148.239.65: bytes=32 time=24ms TTL=120
Reply from 61.148.239.65: bytes=32 time=27ms TTL=120
Reply from 61.148.239.65: bytes=32 time=26ms TTL=120
Reply from 61.148.239.65: bytes=32 time=27ms TTL=120

Ping statistics for 61.148.239.65:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 24ms, Maximum = 27ms, Average = 26ms

看来提前在网上“做功课”很重要啊!