天翼光猫(天邑TEWA)超级密码破解

下面内容针对电信常见的天翼网关光猫（常见型号TEWA-700G、TEWA-1000E/G等）做讲解，想拿到超级用户账号，做桥接或更高级设置的朋友可以好好阅读。

准备工作与设备清单

1. 光猫一台（天翼网关，机型贴在机身底部）。

2. 一个格式为FAT32的U盘（大小随意）。

3. 一台电脑（Windows或macOS都行）。

U盘准备小提示

1. 把U盘格式化成FAT32。

2. 插到光猫上，确认光猫能识别U盘。

进入普通管理员后台（确认能访问）

1. 浏览器地址栏输入http://192.168.1.1或http://192.168.1.1:8080（有些型号用8080端口）。

2. 用光猫底部铭牌上的普通管理员账号和密码登录。

3. 登录后到“设备管理”或“存储管理”一类页面，检查U盘显示正常。

获取sessionKey（用来触发备份页面）

1. 在普通管理员模式下，点击管理->设备管理，按键盘F12打开开发者工具，选择Elements（元素）面板。

2. 在元素里按Ctrl+F搜索关键词set3_sessionKey或set2_sessionKey。

3. 找到像set3_sessionKey_846这样的字符串，把完整那串复制下来（每台设备数字部分会不一样）。

打开备份页面并触发下载

1. 把刚才复制的sessionKey替换到下面这个链接的XXXXXXXXX部分，并在浏览器打开下面链接。

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=XXXXXXXXX

2. 这时会出现一个备份界面，备份按钮可能是灰色的，按F12切到Console（控制台），输入以下代码后回车。

usbsubarea = { 
selectedIndex: 0, 
value: "never_mind...",
 options:[ 
 	{value: "usb1_1"} 
 		] 
}; 
btnApply();

3. 执行后，光猫会把配置文件保存到U盘里，完成后拔下U盘插到电脑上查看。

找到并转换 .cfg配置文件

1.U盘里会出现一个名为e8_Config_Backup的文件夹，打开能看到后缀为 .cfg的文件（文件名会随型号不同而不同，如ctce8_TEWA-1000E.cfg）。

2. 这个 .cfg文件是加密/异或过的，直接用记事本会看到乱码。

3. 把这个 .cfg文件上传到支持xor/配置转换的在线工具，或用能做xor解密的本地脚本把它转换成可读文本。

本地解密提示

1. 如果会用命令行，搜索“光猫cfg xor解密”能找到通用脚本，按脚本说明运行就能得到明文配置。

2. 如果选择网页工具，按网站提示上传并转换，下载转换后的文本文件。

从转换后的文本里找超级密码

1. 打开转换后的文本，按Ctrl+F搜索TeleComAccount或telecomadmin（注意大小写可能不同）。

2. 在相应的字段里能看到password那一项，形如telecomadmin12345678，那串数字就是超级密码。

3. 拿到这个超级密码后，用账号telecomadmin加密码登录http://192.168.1.1:8080就能进入超级管理员界面。

登录后能做的常见操作

1. 把光猫改成桥接模式，接上自己喜欢的路由器做拨号。

2. 设置更细的端口转发或VLAN。

安全与风险提示

修改高级设置前先备份配置文件，出问题能恢复。