F673AV9a-中兴系列超级密码破解
中兴F673AV9光猫开临时telnet，切换地区，删除SSID前缀方法
经验分享
下面我就把中兴F673AV9光猫设置过程中，开临时telnet，切换地区，删除SSID前缀方法步骤跟大家分享一下。
第一步：光猫初始化
1.通电状态下按住复位按钮不放,大约10秒后待全部灯由常亮变为闪烁后再松开复位按钮。
此时光猫复位成功，一般情况下：
移动：http://192.168.1.1，管理员用户名：CMCCAdmin，口令：aDm8H%MdA
联通：http://192.168.1.1/cu.html ，管理员用户名：CUAdmin，口令：CUAdmin、123456、admin
电信：http://192.168.1.1，管理员用户名：telecomadmin，口令：nE7jA%5m
华为光猫：http://192.168.100.1，管理员用户名：telecomadmin，口令：admintelecom ; telnet用户名：root，口令：adminHW
第二步：光猫临时开telnet
1、下载工具包F673AV9-tools.zip，下载地址：http://netwang99.ysepan.com/
2、管理员打开2个cmd窗口，
（1）第一个cmd进入工具包目录（路径不要有中文），输入命令：
.factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80
返回结果：
version:3.1
Enter 192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?user=4924QHkE&pass=z0Ts0I6E
（2）第二个cmd输入telnet 192.168.1.1 登录用户名：4924QHkE 口令：z0Ts0I6E
第三步：切换省份地区，并初始化本地区参数
1、输入命令：/etc/init.d/regioncode ，获取自己所要切换省份代码，比如吉林430
2、输入命令：upgradetest sdefconf 430
执行成功光猫自动重启，再次进入光猫地区已经切换完毕并初始化参数
第四步：删除SSID前缀，修改user用户权限为管理员
输入如下命令：
sendcmd 1 DB set DevAuthInfo 1 Level 1（usesir用户提权为管理员）
sendcmd 1 DB set WLANCfg 0 ESSIDPrefix ""（设置2.4G的ssid前缀为空）
sendcmd 1 DB set WLANCfg 4 ESSIDPrefix ""（设置5G的ssid前缀为空）
sendcmd 1 DB save （手工保存配置文件）
重新启动光猫后，user用户登录后可看到并修改全部菜单，并且ssid可以随便修改了，没有了缺省的前缀”CMCC-“
