技术
成就梦想!

联通5G CPE 华盛VN007+获取superadmin密码并设置短信功能

一、背景

    联通5G CPE买来只有admin的普通用户,普通用户权限低只能做一些基本的配置,而VN007+ 5G CPE路由器目前有特权用户admin和superadmin用户,我们通过获取superadmin用户可以获得更好的权限和更多的功能,比如锁频率、锁基站、锁小区、添加更多的SSID、WIFI黑名单、设置多WAN(移动数据+有线)、VXLAN、VLAN、SNMP、MESH、防火墙访问控制、AT命令等等,我就不一一举例了,通过这些配置可以实现更多的玩法。

二、工具下载

本站下载链接

VN007+版本固件:最新的升级固件,低版本1.10.2提供降级(高版本修复了adb免密登录);
POSTtiaoshigj.zip:发送post请求;
Minimal_ADB_Fastboot.exe:adb客户端,连接设备shell;

三、修改超级管理员密码

1、开启ADB(可以先跳过这步,有可能你的机器已经开启了ADB)

如果你直接可以通过第二步登录,则本步骤则不需要,可以通过telnet 192.168.0.1 5555测试端口是否开启。

1.1通过admin用户登录设备,按F12打开浏览器调试模式,点击Network-选择任意http.cgi-点击paload-复制sessionId,并记录下来,如下图:

1.2打开POSTtiaoshigj软件,填好信息如下图;,点击开始访问,会出现返回内容success。

提交地址:http://192.168.0.1/cgi-bin/http.cgi
提交数据:{"adbSwitch":"1","cmd":237,"method":"POST","language":"CN","sessionId":"修改成你自己sessionId"}
我这里的示例:
{"adbSwitch":"1","cmd":237,"method":"POST","language":"CN","sessionId":"2a3112af0d59ef5b713aeeb97d0aaafa0f97940234a955a2426e01bd01305f8d"}

#返回{"success":true,"cmd":237,"message":""}代表开启成功

1.3上面开启成功后,登录adb修改superadmin密码,安装Minimal_ADB_Fastboot.exe,打开软件调用命令窗口。

1.4通过如下命令设置superadmin用户密码

adb connect 192.168.0.1:5555
adb shell
#如果你在这里,提示输入用户名密码,或无权限,则通过上面我发布版本进行降级到1.10.17在继续操作。
mdlcfg -f SYS_WEB_SUPER_PWD_RULE="1"
mdlcfg -a SYS_WEB_SUPER_PWD_RULE="1"
mdlcfg -f SYS_SUPER_LOGIN_PWD="你要设置的密码"
mdlcfg -a SYS_SUPER_LOGIN_PWD="你要设置的密码"
mdlcfg -c

#查询root密码
cat /tmp/mdlcfg.sysconfig | grep SYS_SENIOR_LOGIN_PWD

到这里你就可以通过superadmin用户登录了!,如果你的版本高于1.12.11.1这个软件版本,则你的超级用户则是"Gztz@83583#",登录的用户名则使用该用户名登录。

四、调试开启5G短信功能

1、通过superadmin登录WEB界面,找到设备配置-语音配置-设置为VoLTE然后点击保存;

正常联通卡可以直接注册成功,如果你是电信卡的话1.12.11.1版本有个BUG,需要你重启一下APN,重新搜网才可以正常注册,两个APN,选择另一个APN如Auto点保存,过一会就可以看到显示已注册。

重新注册APN

五、设置IMEI串号

使用superadmin登录WEB界面,找到系统设置-AT接口-发送下面命令设置


AT+SPIMEI?

# 查询当前IMEI串号
AT+SPIMEI=0,"XXXXXXXXXXXXXXX"
#修改15位IMEI串号,提示成功后重启设备。

六、VN007和VN007+散热器(插播广告)

因为VN007设备发热比较严重,CPU温度高了就会导致CPU进入节能模式,降频,降频后造成连接不稳定,断流等等,为了解决这个问题设计了PWM调速散热风扇,效果明显,有需要的话可以扫描右上角微信,加我好友,80元包邮。下面是效果图:

背面
赞(34)
未经允许不得转载:未来往事 » 联通5G CPE 华盛VN007+获取superadmin密码并设置短信功能

评论 65

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1

    大佬牛逼

    蜗牛2年前 (2022-05-14)回复
  2. #2

    天际通支持sa了,感谢博主的教程

    喵三2年前 (2022-06-07)回复
  3. #3

    由于目标计算机积极拒绝,无法连接。 (10061) 大佬提示拒绝咋回事007 3.10

    路人甲2年前 (2022-06-10)回复
  4. #4

    提示目标拒绝访问咋回事007 3.10版本

    路人甲2年前 (2022-06-10)回复
    • 仔细看教程,降级

      join2年前 (2022-06-10)回复
    • 看教程,检查是否开启ADB

      join2年前 (2022-06-10)回复
  5. #5

    大佬,POSTtiaoshigj点击访问后显示fault,需要咋整呀

    一线天2年前 (2022-06-11)回复
    • successid 不对,或者是版本不对 仔细检查。

      join2年前 (2022-06-11)回复
  6. #6

    固件版本是1.12.8,POSTtiaoshigj软件点访问后,返回的是fault,是需要降版本吗?降到哪个版本呀?

    一线天2年前 (2022-06-11)回复
    • 仔细看教程,不多解释了,教程里都有

      join2年前 (2022-06-11)回复
  7. #7

    锁频段软件登录不上去,网页端却能登进去这是为啥

    akiba2年前 (2022-06-13)回复
  8. #8

    锁频软件登不上,网页却可以这是为啥

    刚刚2年前 (2022-06-13)回复
    • 锁频APP是通过admin用户登录的,检查密码等

      join2年前 (2022-06-13)回复
      • 可以了,感谢大佬

        刚刚2年前 (2022-06-13)回复
  9. #9

    老哥我是007 不是007+ 我看你教程不知道007也要降到1.10吗 我出厂就是3.0

    路人甲2年前 (2022-06-13)回复
    • 本教程不适用于VN007

      join2年前 (2022-06-13)回复
  10. #10

    感谢教程,但是好像没看到降级的工具,网页加载上传1.10好像会失败

    刚刚2年前 (2022-06-27)回复
  11. #11

    来自上一个降级回复:已经用bin的固件降级成功了,兄弟们可以多试试几个。博主的教程没有问题,非常感谢。
    可惜看了一下所有的基站默认是关闭ipv6回流的,所以nas是用不了了

    lucas2年前 (2022-06-28)回复
  12. #12

    我想問一下 我用1.10.2版本 手機 wificalling 才能跑出來其他版本應該被鎖住了 可是我又想收簡訊 有什摸辦法嗎?

    gg2年前 (2022-07-10)回复
    • 直接捅屁股恢复出厂,不要使用WEB里面的恢复按钮。

      join2年前 (2022-07-12)回复
  13. #13

    你好,想请教一下
    已降级1.10.2,并通过post开启adb服务telenet成功
    adb connect提示successfully但是adb shell提示 no devices/emulators found
    百度和谷歌找不到相关解决方法

    KC2年前 (2022-08-01)回复
    • 恢复出厂尝试一下,通过硬件恢复。

      join2年前 (2022-08-04)回复
  14. #14

    周末回来发现天际通的5G没了,一看路由器版本变成1.13.10,而且还不能降级了。这刁路由器真恶心……

    霜月雪2年前 (2022-08-22)回复
  15. #15

    1.12.8版本开启不了adb。
    {
    "success": false,
    "cmd": 237,
    "message": "NO_AUTH"
    }

    testte2年前 (2022-08-25)回复
    • 12.8,是可以开启adb的,可能是你找的sessionId不对

      join2年前 (2022-08-25)回复
    • 同样,可以在网站算超密然后在用超密登录后台开adb

      henhao2年前 (2022-08-27)回复
  16. #16

    根据教程成功刷了1.12.11,感谢...
    但是收不了短信,电信卡,网络4g,换apn多次,VoLTE一直显示注册中...
    这下该咋办呢...?

    感谢楼主2年前 (2022-10-07)回复
    • 看看日志是什么问题。

      join2年前 (2022-10-10)回复
  17. #17

    开启短信后,有电话打进来会断网咋整?

    过客的过客2年前 (2022-10-19)回复
  18. #18

    你好,新手。这个固件下载哪个比较好?pac, swu, bin这么多格式?怎么升级?有没有教程的呀?

    Lico1年前 (2022-11-30)回复
    • 很简单,选择然后点击升级

      join1年前 (2022-12-06)回复
  19. #19

    1.9.32都要账户密码

    sa1年前 (2022-12-29)回复
    • 没有看懂你要表达的意思

      join1年前 (2023-01-11)回复
  20. #20

    您好,请问vn007+ 如何改TTL 64?

    苏某1年前 (2023-01-05)回复
  21. #21

    感谢教程已获取超密,顺便问一下有大神知道怎么fix ttl来绕过hotspot限制吗?

    苏某1年前 (2023-01-11)回复
    • 不清楚

      join1年前 (2023-01-11)回复
  22. #22

    我升级了1.12.5,但是没有语音配置选项,短信功能有选项,但是不能用

    sunjihong1年前 (2023-02-01)回复
    • superadmin才有,仔细看文章

      join1年前 (2023-02-01)回复
  23. #23

    How can I get VOLTE? I am on 1.61 firmware.

    Bebo1年前 (2023-03-24)回复
    • Obtain the superadmin account and log in to the web to access VOLTE

      join1年前 (2023-03-24)回复
  24. #24

    I am trying to get Superadmin, but nothing is working for me. I Tried to change but same did not work. I want to reach the VOLTE setting, but I can not.

    Bebo1年前 (2023-03-24)回复
  25. #25

    How to get superadmin in new software
    Software versions 16.1.1
    Adb can't on
    It always say limited access

    Eksan1年前 (2023-04-16)回复
    • 尝试降级,重置再试。

      join1年前 (2023-04-16)回复
  26. #26

    Hello have zlt x21 5G Router
    But unable to get superadmin Password
    Software versions is 1.16.1.4
    Is any other method to get superadmin Password without downgrades software
    I have tried f12
    Page.level=1
    But only got root password
    Adb switch also cannot on in my version

    If there any other method to gain superadmin Password Password
    So I can access volte features

    Eksan1年前 (2023-04-17)回复
    • 你好,降级后获取密码后再升级到对应版本,不影响正常使用。

      join1年前 (2023-04-17)回复
      • How to I get my current software there is not option for backup firmware
        Is any method to backup current software

        In my router there is no backup option
        Please help

        Eksan1年前 (2023-04-18)回复
  27. #27

    Hello, Looking for help for the VN007+/ZLT X21G router. I tried searching on Google and other forums, but there is almost no information on my problem. There is practically no information on the manufacturer's website, there is no customer support. MX35LF1GE4AB Chipset

    http://www.sztozed.com/en/contents/104/77.html

    What happened : I ran into a connection problem. Therefore, I decided to reset using the reset button on the back. However, the router has entered an infinite "Boot Loop"

    Current state:

    1. There is no access to LAN/RJ45. When plugged into a LAN port, it says that the LAN cable is disconnected.
    2. Wi-Fi not working. So I can't log in to the router using the web interface.
    3. USB access does not work.
    4. Pressing the reset button during power-on does not start the recovery boot.
    5. The Poer LED is on, and the signal LED is on.
    6. There is no access to adb, as the router is not recognized even after specifying a static address.

    I can log in to the router with root access using Serial UART (the Tx Gx Gnd solution runs on the motherboard). using CH341A black edition pro. But I can't figure out what the problem is and how to restore the firmware. I couldn't find the stock firmware to repair, and I couldn't find the steps to repair the firmware.

    Thank you for your help. A boot log is attached.

    I also have an exact model of the same router that works, but I can't extract the stock firmware for reuse on the faulty router.

    tambaram8个月前 (09-10)回复
    • 编程器重新刷入,救砖

      join8个月前 (09-12)回复
  28. #28

    Where to download latest firmware for VN007+? I am 1.15 as of today. Thanks

    tambaram8个月前 (09-10)回复
    • 网站下载站就有

      join8个月前 (09-12)回复
      • Thanks for reply. i could not find any on (http://www.sztozed.com/en/. Also, i am looking for Stock Firmware that i can flash using UART/Serial. My VN007 is in boot loop. Any help?

        tambaram8个月前 (09-15)回复
  29. #29

    where to get latest firmware for VN007+ and Stock firmware?

    tambaram8个月前 (09-12)回复
  30. #30

    固件降级失败

    liangjiahui8个月前 (09-18)回复
    • 版本依次降级不要联网

      join7个月前 (10-08)回复
  31. #31

    哪个版本好呢 想要有IPV6

    llyy8个月前 (09-23)回复
    • 链接里最新的就可以

      join7个月前 (10-08)回复
      • 老哥 如何远程连接啊

        你你7个月前 (11-06)回复
        • 安装内网穿透工具

          join6个月前 (11-14)回复
  32. #32

    有编程器固件吗??哪一个是的呢?

    WT6个月前 (11-09)回复
    • 没有编程器固件

      join6个月前 (11-14)回复
  33. #33

    هل استطيع عمل الخطوات لراوتر
    zlt x28

    محند6个月前 (11-10)回复
    • 请讲中文

      join6个月前 (11-14)回复
  34. #34

    为什么你的007+还有工业设置 想知道这个那个版本

    Toothpick6个月前 (12-04)回复
    • 文件服务器里面的最新版本

      join6个月前 (12-04)回复
  35. #35

    ”如果你的版本高于1.12.11.1这个软件版本,则你的超级用户则是"Gztz@83583#",登录的用户名则使用该用户名登录。“
    这句话我没能理解,请问1.12.11.1固件的用户名和密码分别是什么?

    99991个月前 (04-15)回复