注意：这是一篇发表于2023年的文章，相关信息可能已更新，本文章仅供技术参考，部分操作方式可能有所改动，请读者自行甄别。
我使用的是电信光猫 TEWA-708G，超级用户的密码已经不再是固定的了，是随机生成的，所以需要一些操作才能够获取到超级密码。
这个教程不能保证适用所有型号为 TEWA-708G 的光猫，因为通过搜索有些同型号的光猫使用的是 sessionKey 进行查找，有些则是以 set1_sessionKey_*** 进行查找，我的设备使用的是 set1_sessionKey_***，所以做一个记录：
使用普通用户登录
用户名和密码在光猫的背面，登录地址：192.168.1.1:8080，用户名一般为 useradmin，并在光猫 USB 接口中插好 U 盘。
进入“设备管理页面”
点击“管理”—“设备管理”或访问：http://192.168.1.1:8080/MD_Device_user.html
一定要确认进入设备管理界面，这个界面连 USB 都给屏蔽了。
查找 set1_sessionKey_***
按 F12 或在页面点右键→检查，然后在里面搜索 set1_sessionKey_，你会找到一个 set1_sessionKey_*** 之类的结果，把 *** 记下来。
构造命令并执行
切换到 Console 窗口，在输入框中输入如下内容：location.assign("/usbbackup.cmd?action=backupeble&set1_sessionKey=set1_sessionKey_***") 然后回车。
备份配置
页面打开后，右键备份配置，点击“检查”，删除 disable 字段，此时可以看到按钮已从禁用状态转为可点击状态，现在可以点击“备份配置”正常备份了，点击之后页面会全白，那是正常的。
得到备份文件
U 盘上会生成一个名为 e8_Config_Backup 的文件夹，其下的 ctce8_TEWA-708G.cfg 就是路由器配置文件。
解密文件
如果用记事本打开 ctce8_TEWA-708G.cfg，会是一堆乱码。要使用 xor（点击跳转） 或者 router pass view 打开配置文件，搜索 TeleComAccount 字段 ，下面的 Password 内即为超级密码。
关闭启用周期上报
进入 Web 后台管理界面后，切换到“网络”—“远程管理”选项卡，清除勾选“启用周期上报”项，这样就彻底阻止了电信对光猫的远程控制功能。
以上就是电信光猫 TEWA-708G 获取超级密码的整个教程，但不保证这个教程适用于这个光猫型号的所有设备，所以，如果按照上述操作发现无法获取超级密码则需要搜索其他获取方案。
发表回复