TEWA-766G等新款天邑光猫获取超密及开启telnet

逆旅行人

一直在论坛学习各路大神的经验，今天借鉴各位前辈的经验总结了一下天邑新款光猫获取超密并开启telnet的方法

用到的工具：
RouterPassView
谷歌浏览器
FAT32格式U盘

步骤：
1.U盘插入光猫，打开光猫登录页面  192.168.1.1:8080  用光猫后面的账号密码登录光猫
2.依次点开 管理→设备管理，在“设备管理”上单击右键选择检查



3. 点击右侧“Elements” 利用快捷键 Ctrl+F  打开搜索，输入：set3_sessionKey  ，得到途中序号3所指向的数值，并替换下方链接中768的数值

  

1. http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_768

复制代码

4.将修改过的链接粘贴到网址栏并跳转，打开下图界面（PS：如果未打开下图界面，说明你操作慢了，重新获取数值即可），此时备份配合按钮为灰色


5.点击右侧“Console”选项卡，复制粘贴以下代码（PS：粘贴用快捷键Ctrl+V）并回车，此时设备配置文件已经备份到你的U盘

1. usbsubarea = {
   
2.    selectedIndex: 0,
   
3.    value: "never_mind...",
   
4.    options:[
   
5.      {value: "usb1_1"}
   
6.    ]
   
7. };
   
8. btnApply();

复制代码

6.U盘插入电脑，U盘里会有一个“e8_Config_Backup”文件夹，打开文件夹，同时打开软件RouterPassView,将文件夹里面的 .cfg 文件拖入软装RouterPassView中，在软件中利用快捷键 Ctrl+F 搜索：telecomadmin，得到telecomadmin后面带8位数字的值就是超级密码，如本教程得到的密码为telecomadmin56719830




7. 网页重新打开192.168.1.1:8080 用超级用户名：useradmin 和你刚才查到的超级密码即可以超级用户身份登录。登录进去就可以做你想做的事情了。
8.在 网络→远程连接里可以查看你的逻辑ID（LOID）
9.超级用户身份登录光猫以后利用下面网址进行跳转，即可开启telnet，telnet用户名和密码均为telnetadmin

教程中所用到的软件已传附件

cmb19791021

好东西谢谢分享

0321ckh

766G可以用这个方法吗？

逆旅行人

0321ckh 发表于 2022-5-22 10:20
766G可以用这个方法吗？

可以的                                    

XTRDCX

这款联通可以用不

逆旅行人

XTRDCX 发表于 2022-5-23 07:40
这款联通可以用不

你可以试一下，理论可行，不过保存的文件就不是e8c了，可能是个别的名称，因为手机没有联通的，没法测试

adcros

766g 备份出来的cfg没有密码了，亲测。

山东的猛虎

好东西谢谢分享

sb316

这机子怎么改PASSWORD注册？

hqj621

好东东感谢分享

15738662768

766g 卡itms，广东的强制弹注册页面，怎么取消

xhd504710384

感谢楼主分享

海的潮汐

没有 set3_sessionKey呢

lifeidealess

我的破解了，但是isms注册不成功，很多网页会被重定向到光猫页面，这个怎么改

luckandas

输入telnetadmin找不到任何信息
输入passwword找到的密码都不对
有人知道吗


l version="1.0"?>
<DslCpeConfig version="3.0">
  <InternetGatewayDevice>
    <LANDeviceNumberOfEntries>1</LANDeviceNumberOfEntries>
    <WANDeviceNumberOfEntries>1</WANDeviceNumberOfEntries>
    <DeviceInfo>
      <FirstUseDate>2023-02-28 11:28:44+08:00</FirstUseDate>
      <VendorConfigFileNumberOfEntries>0</VendorConfigFileNumberOfEntries>
      <DeviceType>YMe&#32;4+1&#32;wifi</DeviceType>
      <AccessType>Gpon</AccessType>
      <X_CT-COM_MACAddress>c8:14:b4:f8:2c:3a</X_CT-COM_MACAddress>
      <WifiRxBytes>70378</WifiRxBytes>
      <IPTV_RoutePortMode>1048575</IPTV_RoutePortMode>
      <X_CT-COM_Restore>
        <Enable>TRUE</Enable>
      </X_CT-COM_Restore>
      <X_CT-COM_Ping>
        <PingConfig instance="1">
        </PingConfig>
        <PingConfig instance="2">
        </PingConfig>
        <PingConfig instance="3">
        </PingConfig>
      </X_CT-COM_Ping>
      <X_CT-COM_MonitorCollector>
        <Enable notification="2">FALSE</Enable>
      </X_CT-COM_MonitorCollector>
      <X_CT-COM_ServiceManage>
        <FtpEnable>TRUE</FtpEnable>
        <FtpUserName>useradmin</FtpUserName>
        <FtpPassword>6bjyh</FtpPassword>
        <TelnetEnable>TRUE</TelnetEnable>
      </X_CT-COM_ServiceManage>
      <X_CT-COM_Qoe>
        <Enable>TRUE</Enable>
        <TestDownloadUrl>gz.gdqoe.ct</TestDownloadUrl>
      </X_CT-COM_Qoe>
      <GASY>
        <enable>0</enable>
        <SJCJ>1</SJCJ>
      </GASY>
      <BucpeAbility_Control>
        <Enable_BucpeAbility>0</Enable_BucpeAbility>
      </BucpeAbility_Control>
      <BucpeAbility>
        <LastInformTime>0</LastInformTime>
        <LastTraceTime>0</LastTraceTime>
        <LastSpeedTime>0</LastSpeedTime>
        <UUID></UUID>
        <RegID></RegID>
      </BucpeAbility>
      <Counter>