中国电信光猫TEWA-1100G获取超级管理员密码

前言

本文根据B站大佬Star_Cloud星云的文章，对家中新换的光猫进行超管获取，以便后续桥接

需要的软件

• 浏览器
• 天邑su工具
• Xshell（或其他Tenet工具）

设备

设备类型：XG-PON天翼网关（无WiFi）

产品型号：TEWA-1100G

软件版本号：V1.0.1

所在地区：浙江

正式步骤

开启光猫Telnet

1. 使用useradmin账号登陆旧版终端配置系统 192.168.1.1:8080

2. 点击管理，点击设备管理，并按 F12进入开发者工具，在元素，按 ctrl+f，搜索 sessionkey，找到 set3+sessionkey，复制后面数值

   

3. 在浏览器输入网址 http://192.168.1.1:8080/telandftpcfg.cmd?action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=username&ftppwd=ftpadmin&ftpport=21&ftpport=21&ftpenable=1&set3_sessionKey=复制的key，进入光猫Telnet设置页。至此已开启光猫Telnet。

获取su密码

1. 打开天邑su工具
2. 点击自动获取

• 已测试路由器有线中继光猫，并连接路由器Wifi依然可以获取su密码

获取超密

1. 打开Xshell
2. 新建Telnet会话
3. 输入 光猫Telnet账户密码（在 http://192.168.1.1:8080/telandftpcfg.cmd?action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=username&ftppwd=ftpadmin&ftpport=21&ftpport=21&ftpenable=1&set3_sessionKey=复制的key显示）
4. 出现$时输入su，出现输入密码提示把刚才获取到的SU密码右键粘贴进去
5. 出现#表示进入了busybox，输入exit退出busybox
6. 出现>时输入telecomadmin get，然后获取到的密码就是你的光猫本次开机的临时超级管理员密码