电信光猫 TEWA-708G 获取超级密码教程

我使用的是电信光猫 TEWA-708G,超级用户的密码已经不再是固定的了,是随机生成的,所以需要一些操作才能够获取到超级密码。

这个教程不能保证适用所有型号为 TEWA-708G 的光猫,因为通过搜索有些同型号的光猫使用的是 sessionKey 进行查找,有些则是以 set1_sessionKey_*** 进行查找,我的设备使用的是 set1_sessionKey_*** ,所以做一个记录:

1. 首先使用普通用户登录
用户名和密码在光猫的背面,登录地址:192.168.1.1:8080,用户名一般为 useradmin,并在光猫 USB 接口中插好 U 盘

2. 进入“设备管理页面”
点击“管理”—“设备管理”或访问:http://192.168.1.1:8080/MD_Device_user.html
一定要确认进入设备管理界面,这个界面连 USB 都给屏蔽了

“设备管理”页面

3. 查找 set1_sessionKey_***
按 F12 或在页面点右键→检查,然后在里面搜索 set1_sessionKey_,你会找到一个 set1_sessionKey_*** 之类的结果,把 *** 记下来

查找 set1_sessionKey_***,如图 *** 为“304”

4. 构造命令并执行
切换到 Console 窗口,在输入框中输入如下内容:location.assign("/usbbackup.cmd?action=backupeble&set1_sessionKey=set1_sessionKey_***") 然后回车

进入 Console 窗口输入上方代码

5. 备份配置
页面打开后,右键备份配置,点击“检查”,删除 disable 字段,此时可以看到按钮已从禁用状态转为可点击状态,现在可以点击“备份配置”正常备份了,点击之后页面会全白,那是正常的

删除 Button 的 disable 字段

6. 得到备份文件
U 盘上会生成一个名为 e8_Config_Backup 的文件夹,其下的 ctce8_TEWA-708G.cfg 就是路由器配置文件

查看 U 盘中是否已存在对应文件夹及配置文件

7. 解密文件
如果用记事本打开 ctce8_TEWA-708G.cfg,会是一堆乱码。要使用 xor(点击跳转) 或者 router pass view 打开配置文件,搜索 TeleComAccount 字段 ,下面的 Password 内即为超级密码

使用 xor 转换配置文件
搜索 TeleComAccount 字段,Password 内即为超级用户密码

8. 关闭启用周期上报
进入 Web 后台管理界面后,切换到“网络”—“远程管理”选项卡,清除勾选“启用周期上报”项,这样就彻底阻止了电信对光猫的远程控制功能

关闭“启用周期上报”

以上就是电信光猫 TEWA-708G 获取超级密码的整个教程,但不保证这个教程适用于这个光猫型号的所有设备,所以,如果按照上述操作发现无法获取超级密码则需要搜索其他获取方案。

引用

电信光猫TEWA-708G最新获取超级密码教程
天翼网关3.0(tewa-708g)续
电信光猫TEWA-708G最详细获取超级密码教程

《电信光猫 TEWA-708G 获取超级密码教程》上有5条评论

      1. 建议您图片等资源文件单独建立一个静态网站,比如cdn.example.com/year-month/x.png, 通过wordpress直接上传文件大小有限制,网站数据导出导入可能有点麻烦。您网站dns解析似乎是江西联通的IP,可能跨国访问的确存在点问题,也许是我的回国线路不大好😆🤣

        1. 已经开了 CDN 但是相关配置好像还是有一些问题。您说的也对,之前一直打算另建立一个静态网站,但是一直没有执行😄

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注