天邑tewa1100e如何获取超管

yjdn8546 · 发表于 2022-5-25 08:56

本帖最后由 yjdn8546 于 2022-6-2 10:56 编辑

duidui · 发表于 2022-5-25 10:30

看下状态总览里硬件版本和软件版本是多少呢？

li25172422 · 发表于 2022-5-25 13:00

可以拆机用TTL查看密码

yjdn8546 · 发表于 2022-5-25 14:09

硬件版本：V1.0_E1
软件版本：V1.0.0

懒懒猪 · 发表于 2022-5-25 14:26

万兆猫，博通cpu 没见过不知道破解方法可以强制恢复出厂的话，用默认超级用户名看看能进步

逆旅行人 · 发表于 2022-5-27 23:43

看我的帖子，试试用获取766G的方法能不能获取

懒懒猪 · 发表于 2022-5-31 18:25

很简单，抓包大法！！！表示已经改桥接了

yjdn8546 · 发表于 2022-6-2 10:10

siryle1213 · 发表于 2022-6-9 15:23

我就是这个版本，根据此贴“2021年7月后出厂电信天邑TEWA-750/708/768/800/1000等超级密码破解方法及工具”第五种情况“五、2021年7月后出厂（以手里机器为参考日期）以上方法都无效了，telnetONU工具也无法正常连接了。硬件版本2.1，软件版本1.0.1的机器。”获取成功

xincilian · 发表于 2022-6-14 14:42

这玩意要破解的吗？我也是这个型号的猫直接telecomadminn E7jA%5m 不知道是不是这东西还有区域之分的？

dqwzc · 发表于 2022-12-2 01:23

楼下有人说了抓包大法，我试着用了HttpCanary，确实可行，具体信息可以参考这个http://www.xgiu.com/dianxin-guangmao-jiemi。
简单来说就是，下载安装HttpCanary配好CA证书，打开抓包，然后操作天翼app控制路由器灯开关一下，抓到的包在线编辑一下，把body部分改成{ "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" }然后发过去就能收到带有telecomadminXXXXX格式的密码，
（注意，密码可能包含，。等特殊符号），就获得超级密码了。
账户是telecomadmin。

懒懒猪 · 发表于 2022-12-2 14:38

https://www.right.com.cn/forum/thread-4060480-1-2.html 参考该帖子。

爱爱湖泊 · 发表于 2022-12-7 14:33

dqwzc 发表于 2022-12-2 01:23
楼下有人说了抓包大法，我试着用了HttpCanary，确实可行，具体信息可以参考这个http://www.xgiu.com/dianxi ...

谢谢，我用这个方法成功了。

fkrszydsl · 发表于 2023-4-22 21:29

恢复出厂设置，然后用telecomadmin的通用密码就能登录了，如果使用tr069业务了，暂时不能获取

账号		自动登录	找回密码
密码			立即注册

天邑tewa1100e如何获取超管

相关帖子

点评