电信天翼网关TEWA

电信宽带500M以下的光猫一般都是天翼网关天邑TEWA-700G，而1000M宽带使用的是TEWA-1000E/G等系列光猫，但是天邑光猫的超级密码只要重启（包括断电重启，用户手动重启）超级密码telecomadmin后面8位数字就是随机改变，我们每次想用超级账号进入光猫192.168.1.1:8080后台都打电话问装机师傅查询超级也不好。

于是就有了本文，自己破解光猫超级密码。

天翼网关登录

 

破解前准备：

1.天翼网关光猫（天邑TEWA）

2.FAT32格式U盘（大小随意）

3.电脑（Windows或者macOS系统都可以）

U盘为FAT32格式

第一步：

先将U盘插上天翼网关光猫，确定光猫可以正确识别。

进入光猫新版的后台，浏览器地址栏输入192.168.1.1，账户密码在光猫底部的标签上，新版80端口，进阶版8080，样式简陋但功能最多，只有超级用户能进入，前提是已经有超级密码。

天翼网关登录页面

登陆后检查U盘被正确识别

第二步：

进入光猫8080端口，浏览器地址栏输入http://192.168.1.1:8080

还是用前面的普通管理员账户密码（光猫底部的铭牌标签上有）

点击管理->设备管理

点击键盘F12，选择Elements检查元素，按ctrl+f 查询 set3_sessionKey

将 set3_sessionKey_846 复制下来，也可能是set2_sessionKey，每台光猫的set3_sessionKey_846数字都不一样，并且这个数据是随机的，每次都不一样。

接下来将复制的sessionKey替换下面链接的XXXXXXXXX上并输入到浏览器地址栏回车。

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX

比如：

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_846

此时打开了一个备份页面，但备份按钮是灰色的，点击F12，进入console控制台，输入以下代码后回车。

usbsubarea = { 
selectedIndex: 0, 
value: "never_mind...",
 options:[ 
 	{value: "usb1_1"} 
 		] 
}; 
btnApply();

此时备份的配置文件就自动已经下载到U盘里了，然后把U盘从光猫上拔下来，插入电脑主机。

然后你可以看到，U盘里有一个e8_Config_Backup文件夹，这个文件夹就是刚刚下载的光猫配置文件。

 

第三步：

接下来就是破解光猫的cfg配置文件了，e8_Config_Backup文件夹里有一个ctce8_TEWA-1000E.cfg文件，光猫的超级密码就在里边。

（注：你的光猫型号不一样，可能文件名也不一样，但是配置文件是.cfg后缀的）

我们无法用记事本打开，打开是乱码的，浏览器打开我的在线光猫.cfg配置加密文件进行格式转换网站：https://www./xor/

选择e8_Config_Backup文件夹里的光猫配置ctce8_TEWA-1000E.cfg文件，如下图：

然后点击转换，网页下面就把光猫加密的配置文件转换成代码格式了。

可通过快捷键ctrl+F来快速查找TeleComAccount或者telecomadmin关键词，如下图，password中间的

telecomadmin14603956就是我这个光猫的超级密码了。

获得光猫超级密码就可以登录了，浏览器打开http://192.168.1.1:8080

超级用户名：telecomadmin

超级密码：这里填写你获得的超级密码，比如：telecomadmin14603956

进入超级后台后就可以对光猫进行高级配置了，比如常用到的光猫改桥接，路由器拨号功能。

 

注：

本文内容来自：csdn@_Tenk_，路由网对部分进行了修改。