电光石火电光石火

陌晴博客
ilkhome.cn

电信光猫TEWA-708G最新获取超级密码教程

1.普通用户登录

用户名和密码在光猫的背面。登录地址是,192.168.1.1:8080,用户名一般是useradmin。

2.进入设备管理

一定要确认进入设备管理界面,这个界面连USB都给屏蔽了。
微信截图_20211218101844.png

3.查找sessionKey

按F12(或者右键→检查),找到框起来的部分。
微信截图_20211218104455.png

4.构造命令执行

location.assign("/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_304")然后回车
微信截图_20211218104559.png
打开页面后,右键备份配置,点检查,删除disable,现在可以点击"备份配置"正常备份了,点击之后页面会全白,那是正常的。
微信截图_20211218103434.png

5.得到备份文件

U盘上会生成一个名为e8_Config_Backup的文件夹,其下的ctce8_TEWA-708G.cfg就是路由器配置文件。
微信截图_20211218103730.png

6.解密文件

如果用记事本打开ctce8_TEWA-708G.cfg,会是一堆乱码。要使用xor或者router pass view打开配置文件,查找TeleComAccount,下面的Password内即为超级密码。
xor下载https://github.com/jonirrings/xor
cmd内执行xor cfg文件会在同目录下得到ctce8_TEWA-708G.cfg.xml文件。
微信截图_20211218105930.png

7.打开ctce8_TEWA-708G.cfg.xml按Ctrl+F查找telecomadmin后面带数字的就是超级密码。
账号:telecomadmin
密码:telecomadminxxx
微信截图_20211218110123.png

8.关闭启用周期上报

进入Web后台管理界面后,切换到"网络"-"远程管理"选项卡,清除勾选"启用周期上报"项,这样就彻底阻止了电信对光猫的远程控制功能。
微信截图_20211218113114.png

本博客所有文章如无特别注明均为原创。作者:似水的流年
版权所有:《电光石火》 => 电信光猫TEWA-708G最新获取超级密码教程
本文地址:http://www.ilkhome.cn/index.php/archives/819/
欢迎转载!复制或转载请以超链接形式注明,文章为 似水的流年 原创,并注明原文地址 电信光猫TEWA-708G最新获取超级密码教程,谢谢。

评论