创维SK-D840L光猫改框架地址开telnet

正常的超级密码是：nE7jA%5m 或者  aDm8H%Mda

首先用超级密码登录管理首页，然后按F12快捷键浏览器审核元素，或者右键点审查元素，找到：

<iframe width="808px" src="template.gch" name="mainFrame" id="mainFrame" scrolling="no" frameborder="0" onload="this.height=350" height="572"></iframe>

然后双击 template.gch ，修改为：

http://192.168.1.1:8080/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

修改后是这样：

<iframe width="808px" src="http://192.168.1.1:8080/getpage.gch?pid=1002&amp;nextpage=tele_sec_tserver_t.gch" name="mainFrame" id="mainFrame" scrolling="no" frameborder="0" onload="this.height=350" height="572"></iframe>

就可以正常开启telnet功能了。

另一个方法是，也是必须管理员超级密码登录管理后，访问：

http://192.168.1.1:8080/hidden_version_switch.html

选择默认版本 Default General Version 然后点 Submit 提交保存，就是默认已开telnet版本了。

telnet登录：

用户名：root

密码：Pon521

切换其它地区登录telnet:

用户名：telnetadmin

密码：nE7jA%5m

劫持ITMS注册：

sidbg 1 DB p PDTCTUSERINFO
sidbg 1 DB set PDTCTUSERINFO 0 Status 0
sidbg 1 DB set PDTCTUSERINFO 0 Result 1
sidbg 1 DB save

停用插件：

gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop u01v3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop b01odmv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop extccv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop gamespeederv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop opmaintainv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop redictv3
gdbus call -y -d com.ctc.appframework1 -o /com/ctc/appframework1 -m com.ctc.appframework1.AppAgent.Stop xrobotv3