电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

小路
小路
小路
556
文章
28
评论
2022-05-0122:19:21
评论
1859字阅读6分11秒

电信宽带500M以下的光猫一般都是天翼网关天邑TEWA-700G,而1000M宽带使用的是TEWA-1000E/G等系列光猫,但是天邑光猫的超级密码只要重启(包括断电重启,用户手动重启)超级密码telecomadmin后面8位数字就是随机改变,我们每次想用超级账号进入光猫192.168.1.1:8080后台都打电话问装机师傅查询超级也不好。

于是就有了本文,自己破解光猫超级密码。

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

天翼网关登录

 

破解前准备:

1.天翼网关光猫(天邑TEWA)

2.FAT32格式U盘(大小随意)

3.电脑(Windows或者macOS系统都可以)

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

U盘为FAT32格式

第一步:

先将U盘插上天翼网关光猫,确定光猫可以正确识别。

进入光猫新版的后台,浏览器地址栏输入192.168.1.1,账户密码在光猫底部的标签上,新版80端口,进阶版8080,样式简陋但功能最多,只有超级用户能进入,前提是已经有超级密码。

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

天翼网关登录页面

登陆后检查U盘被正确识别

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

第二步:

进入光猫8080端口,浏览器地址栏输入http://192.168.1.1:8080

还是用前面的普通管理员账户密码(光猫底部的铭牌标签上有)

点击管理->设备管理

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

点击键盘F12,选择Elements检查元素,按ctrl+f 查询 set3_sessionKey

set3_sessionKey_846 复制下来,也可能是set2_sessionKey,每台光猫的set3_sessionKey_846数字都不一样,并且这个数据是随机的,每次都不一样。

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

接下来将复制的sessionKey替换下面链接的XXXXXXXXX上并输入到浏览器地址栏回车。

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX

比如:

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_846

此时打开了一个备份页面,但备份按钮是灰色的,点击F12,进入console控制台,输入以下代码后回车。

usbsubarea = { 
selectedIndex: 0, 
value: "never_mind...",
 options:[ 
 	{value: "usb1_1"} 
 		] 
}; 
btnApply();

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

此时备份的配置文件就自动已经下载到U盘里了,然后把U盘从光猫上拔下来,插入电脑主机。

然后你可以看到,U盘里有一个e8_Config_Backup文件夹,这个文件夹就是刚刚下载的光猫配置文件。

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

 

第三步:

接下来就是破解光猫的cfg配置文件了,e8_Config_Backup文件夹里有一个ctce8_TEWA-1000E.cfg文件,光猫的超级密码就在里边。

(注:你的光猫型号不一样,可能文件名也不一样,但是配置文件是.cfg后缀的)

我们无法用记事本打开,打开是乱码的,浏览器打开我的在线光猫.cfg配置加密文件进行格式转换网站:https://www.luyouwang.net/xor/

选择e8_Config_Backup文件夹里的光猫配置ctce8_TEWA-1000E.cfg文件,如下图:

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

然后点击转换,网页下面就把光猫加密的配置文件转换成代码格式了。

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

可通过快捷键ctrl+F来快速查找TeleComAccount或者telecomadmin关键词,如下图,password中间的

telecomadmin14603956就是我这个光猫的超级密码了。

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

获得光猫超级密码就可以登录了,浏览器打开http://192.168.1.1:8080

超级用户名:telecomadmin

超级密码:这里填写你获得的超级密码,比如:telecomadmin14603956

电信天翼网关TEWA-1000E/G等系列光猫破解超级密码

进入超级后台后就可以对光猫进行高级配置了,比如常用到的光猫改桥接,路由器拨号功能。

 

注:

本文内容来自:csdn@_Tenk_,路由网对部分进行了修改。

阅读全文
移动光猫超级密码是多少? 光猫百科

移动光猫超级密码是多少?

中国移动光猫超级管理员后台账号与密码是多少?我们如果想把光猫默认的拨号上网改成桥接模式,用路由器拨号上网,那么就需要用到超级管理员后台账号与密码,因为光猫背面的标签上标的只是普通用户权限,没有权限设置...
匿名

发表评论

匿名网友 填写信息