TEWA-7100A开启Telnet

XHYYD

最初是受重启bug启发在这个bug下可以开启Telnet
正常登录没有Telnet相关设置
在想它是否只是隐藏了入口发现确实有相关字段

然后开始尝试通过油猴脚本开启隐藏的功能

开启成功

我的设备是浙江版的不确定都能用
使用脚本之前可以按F12在网络内搜索关键字

1. telnet配置

复制代码

如果能搜到大概率是可以的

1. // ==UserScript==
   
2. // @name         TEWA-7100A Telnet 配置入口开启
   
3. // @namespace    http://tampermonkey.net/
   
4. // @author       XH
   
5. // @version      2026-06-10
   
6. // @description  注入 showTelnet:true，显示原生隐藏的 Telnet 配置页面
   
7. // @match        http://192.168.1.1/*
   
8. // @run-at       document-start
   
9. // @grant        none
   
10. // ==/UserScript==
    
11. 
    
12. (function () {
    
13.     'use strict';
    
14.     const _parse = JSON.parse;
    
15.     JSON.parse = function () {
    
16.         const result = _parse.apply(this, arguments);
    
17.         if (result && result.onuAuthType !== undefined && result.showTelnet === undefined) {
    
18.             result.showTelnet = true;
    
19.         }
    
20.         return result;
    
21.     };
    
22. })();

复制代码

06/12
我重新研究了一下它相关参数尝试直接通过普通用户开启也就是说完全可以不知道超级密码的情况下开启Telnet从而通过指令输出超级密码

1. // ==UserScript==
   
2. // @name         TEWA-7100A 管理员功能开启
   
3. // @namespace    http://tampermonkey.net/
   
4. // @author       XH
   
5. // @version      2026-06-12
   
6. // @description  显示原生隐藏的管理员功能
   
7. // @match        http://192.168.1.1/*
   
8. // @run-at       document-start
   
9. // @grant        none
   
10. // ==/UserScript==
    
11. 
    
12. (function () {
    
13.     'use strict';
    
14.     const _parse = JSON.parse;
    
15.     JSON.parse = function () {
    
16.         const result = _parse.apply(this, arguments);
    
17. 
    
18.         // 处理 g_regionCfg 对象，注入 showTelnet
    
19.         if (result && result.onuAuthType !== undefined && result.showTelnet === undefined) {
    
20.             result.showTelnet = true;
    
21.         }
    
22. 
    
23.         // 处理 getLogStatus 响应，强制设置 isAdmin 为 true
    
24.         if (result && result.isAdmin === false) {
    
25.             result.isAdmin = true;
    
26.         }
    
27. 
    
28.         return result;
    
29.     };
    
30. })();

复制代码

找到入口就能改hhh

Mruru

只要开了telnet，那么超级用户和超级密码配置文件在

/config/work/lastgood.xml 查找下面两项
<Value Name="aucTeleAccountName" Value="CMCCAdmin"/>
<Value Name="aucTeleAccountPassword" Value="XXXXXXXX"/>
明文密码

当然也可以直接运行
grep 'Name="aucTeleAccountPassword"' /config/work/lastgood.xml | sed -n 's/.*Value="\([^"]*\)".*/\1/p'
直接查找

afay666

这个开法进去telnet有很多限制，权限不是很足

XHYYD

afay666 发表于 2026-6-10 13:06
这个开法进去telnet有很多限制，权限不是很足

root权限的密码就是光猫的超级密码直接用就好了

roumo

XHYYD 发表于 2026-6-11 23:24
root权限的密码就是光猫的超级密码直接用就好了

24年的SU密码不一样都试了都没对。

ayoupipi

牛啊成功了