2021年7月后出厂电信天邑TEWA-750/708/768/800/1000等超级密码破解方法及工具

mayi5147 · 发表于 2021-7-29 16:29

本帖最后由 mayi5147 于 2022-7-16 21:20 编辑

此教程不收费，不收恩币。工具收1恩币。教程未经许可，请勿转载到个人博客或其它网站。

在正式开始之前先简单讲解一下2021年7月之前的各个版本的天邑简易破解方法。

一、TEWA-300、500、600、700、750系列使用telnetONU工具直接连接登录获取超密即可。750系列选择大悦me即可连接。

二、TEWA-800G联通光猫也是使用telnetONU工具连接后，手动输入相关登录命令。

1、连接后手工输入账号telnetadmin 密码telnetadmin

2、登录之后会提示输入su密码，最前面显示的数字就是su的密码，输入后命令提示符变成>。

3、输入CUAdmin get即可得到超级密码。

三、2020年4月前出厂（以手里机器为参考日期）硬件版本1.0，软件版本1.0.2的机器TEWA-708/TEWA-1000等如果在设备管理里还能正常看到对应USB备份的sessionKey数值则可以参考这个教程进行破解：

获取电信天邑TEWA-768G/TEWA-708E/tewa-1000e光猫超级密码

后期sessionKey变化成了set2_sessionKey此U盘大法一样是可以适用的。

四、2020年8月后出厂（以手里机器为参考日期）硬件版本1.0，软件版本1.0.3的机器sessionKey无法正常看到可以使用这种方法进行破解。

1、使用telnetONU工具选择大悦me连接后，手动输入相关登录命令。

2、手工输入账号telnetadmin 密码telnetadmin

3、登录之后输入su，会提示输入su密码。

4、输入正确的su密码后进入Busybox。

5、再输入exit退出Busybox，命令提示符变成>。

6、输入telecomadmin get即可得到超级密码。

五、2021年7月后出厂（以手里机器为参考日期）以上方法都无效了，telnetONU工具也无法正常连接了。硬件版本2.1，软件版本1.0.1的机器。

破解方法如下：

1、浏览器输入：http://192.168.1.1:8080 使用光猫背后普通账号密码登陆。

2、到管理设备管理上面去点右键选择审查元素。

3、再到Sources界面内查看恢复出厂设置里set3_sessionKey对应的key数值。

4、将下面地址里的XXX改成对应的key值后复制粘贴到浏览器。

http://192.168.1.1:8080/telandftpcfg.cmd?action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=useradmin&ftppwd=ftpadmin&ftpport=21&ftpenable=1&set3_sessionKey=set3_sessionKey_XXX

复制代码

5、新建一个窗口拷贝替换后的链接回车后会显示telnet的设置界面，此时telnet开启成功。

6、登录telnet，账号admin 密码admin

7、登录之后输入su，会提示输入su密码。

8、输入正确的su密码后进入Busybox。

9、再输入exit退出Busybox，命令提示符变成>。

10、输入telecomadmin get即可得到超级密码。

教程所用到的工具下载地址：

SU密码计算工具下载地址：

https://www.right.com.cn/forum/thread-8244423-1-1.html

2022年2月4日由899楼 ximiximi兄弟发现在型号766E上使用sessionkey获取大法其实依然是是有效的，只是被隐藏了。

原文如下：

---------------------------------------------------------------------------

另外，我发现之前sessionkey的方法仍然有用，只是sessionkey不在网页源码中，但是可以在f12中的network数据包中找到。

打开f12开发者工具，用普通用户登录，在network中，可以看到请求包中包含sessionkey，用这个sessionkey可以用之前的方法拿到管理员密码。

我的设备是766e，2021年11月出厂。其他设备按照这个方法应该也可行。

楼主可以验证下，如果具有普遍性，可以更新到主贴，方便更多人看到。谢谢。

---------------------------------------------------------------------------

我手里暂时没有766E的机器，这里还是更新到帖子里提供一个不需要计算SU密码的方法。具体sessionkey获取教程参考这个早期的教程：
获取电信天邑TEWA-768G/TEWA-708E/tewa-1000e光猫超级密码

2862329419 · 发表于 2021-7-29 16:41

有移动的吗

mayi5147 · 发表于 2021-7-29 16:43

2862329419 发表于 2021-7-29 16:41
有移动的吗

移动有采用天邑的猫？是什么型号？？

donghai555 · 发表于 2021-7-29 16:53

收藏教程多谢

andioy · 发表于 2021-7-29 17:08

收藏起来，

失落的预言 · 发表于 2021-7-29 17:44

感谢楼主分享啊啊

4673016 · 发表于 2021-7-29 18:35

oiyoiuyuiy7y

湛蓝夜下 · 发表于 2021-7-29 20:11

非常感谢楼主分享

hongqi023 · 发表于 2021-7-29 20:22

有新的方法了？

djsjjss_WCG · 发表于 2021-7-29 20:26

woc出了，来看看

pwd110 · 发表于 2021-7-29 20:30

关注一下，看看

hongqi023 · 发表于 2021-7-29 20:56

关键还是su密码，期待楼主无偿放出来的那一天！

coceking · 发表于 2021-7-29 21:05

这个有什么用？

糊涂虫 · 发表于 2021-7-29 21:17

写得很详细，楼主用心了，谢谢。

xxtv · 发表于 2021-7-29 21:21

下载看看怎么样？

账号		自动登录	找回密码
密码			立即注册

[天翼天邑] 2021年7月后出厂电信天邑TEWA-750/708/768/800/1000等超级密码破解方法及工具

本帖子中包含更多资源

评分

相关帖子

点评

点评

欢迎大家光临恩山无线论坛 1/1