联通2M ADSL包年 获取华为HG527-C 控制权

前几天看到联通满城贴满ADSL 2M升级优惠的广告，然后就去营业厅办了包年。由于事先得知可以有机会更换MODEM，便想把握住这个机会搞个高级猫玩玩。

之前在网上得知联通的新“亲情1+”是华为代工的，但是里面有恼人的远程控制，所以拿到MODEM第一步就是插上网线，登陆：http://192.168.1.1/cnc.html 用用户名：bjcnchgw 密码：8mCnC@bj 登陆，完美关闭了所谓的TR-069远程维护，开启了路由功能。具体稳定性还是有待考验的，但总之，这玩意功能厅齐全，集成WIFI和USB FTP。暂时还是换回我的最佳组合：ZXDSL 831+DDWRT，都是BROADCOM公司的技术，很稳定。

另外截取到一组网通内部通讯的ACS账户，估计我尝试拨号，发现获取的是10开头，27结尾的内网地址(网关是1结尾的，证明在这个内部网里，累计有26台联机的电脑，看来都是被控制的客户端，悲剧啊)，可以访问ACS远程管理的一些资源。具体其他功能还需要继续发掘啦！

用户名：bjcnc-hgw@hgw-nms 密码：s1b5x7z9

ACS地址：http://hgw-nms.bbn.com.cn:9090/ACS-server/ACS

这个地址外线访问不到，必须拨内线才能PING通：

ping hgw-nms.bbn.com.cn

Pinging hgw-nms.bbn.com.cn [61.148.239.65] with 32 bytes of data:

Reply from 61.148.239.65: bytes=32 time=24ms TTL=120
Reply from 61.148.239.65: bytes=32 time=27ms TTL=120
Reply from 61.148.239.65: bytes=32 time=26ms TTL=120
Reply from 61.148.239.65: bytes=32 time=27ms TTL=120

Ping statistics for 61.148.239.65:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 24ms, Maximum = 27ms, Average = 26ms

看来提前在网上“做功课”很重要啊！