天邑光猫TEWA-1100G自动拨号改桥接模式

源码资源网

天邑光猫TEWA-1100G自动拨号改桥接模式
最近家里电信升级千兆，电信送了个10G EPON的光猫，天邑TEWA-1100E，，属于最便宜且没得选的10G EPON光猫，不带wifi,不带语音，跟原来手头的华为HG8245H对比下测速，
华为跑800多M，1100E跑940M，想了下还是留着使用，使用了1个礼拜后，感觉上某些网站明显不如之前顺畅，怀疑电信线路异常，
且因为ITV我是没用的，他留着一个口给ITV用，明显浪费，我的光猫我做主，遂决定获取超管权限，去掉光猫的tr069和相关的远程上报，
如果你要搞vlan，单线复用，也是需要超管权限才能设置，本文就不展开，仅仅介绍如何获取该款光猫的超管密码。
资源工具收集于互联网，仅供个人学习测试，禁止非法用途，后果自负！做一个好公民
首先我们进入图上这个页面很简单：http://192.168.1.1:8080/   账号: useradmin  密码就是光猫背后的密码

天邑光猫TEWA-1100G自动拨号改桥接模式

点击进入 [管理-设备管理] 页面 这个时候按住F12
变成开发者模式选项，点击又下角的 。Elements    点击进入后， 选择键盘 CTrl+f 键  出现搜索框：
型号不同搜索不同，我这边搜索：
set3_sessionKey，没有就搜索set2_sessionKey

天邑光猫TEWA-1100G自动拨号改桥接模式

搜索结果类似：

1.     <!--
   
2. 
   
3.     //恢复出厂设置
   
4.     function restoreClick() {
   
5.         var loc = 'restoreinfo.cgi?';
   
6. 
   
7.         loc += 'set3_sessionKey=' + '13405004921211737355';
   
8.         var code = 'location="' + loc + '"';
   
9. 
   
10.         if (confirm("确认恢复出厂设置?"))
    
11.             eval(code);
    
12.     }
    
13. 
    
14.     //重启
    
15.     function btnReset() {
    
16.         var loc = 'rebootinfo.cgi?';
    
17. 
    
18.         loc += 'set4_sessionKey=' + '1413848893705461261';
    
19. 
    
20.         var code = 'location="' + loc + '"';
    
21.         eval(code);
    
22. 
    
23.     }
    
24. 
    
25.     //页面初始化
    
26.     function frmLoad() {
    
27.         with ( document.forms[0] ) {
    
28. 
    
29.         }
    
30.     }
    
31.     //-->

复制代码

找到：  loc += 'set3_sessionKey=' + '13405004921211737355'; 数字去匹配 XXXXXXXX

1. http://192.168.1.1:8080/telandftpcfg.cmd?action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=useradmin&ftppwd=ftpadmin&ftpport=21&ftpenable=1&set3_sessionKey=XXXXXXXXX

复制代码

的到完整的地址，在浏览器地址栏输入得到

天邑光猫TEWA-1100G自动拨号改桥接模式

我们在安装：telnet
查询是否安装成功telnet，CMD 输入 telnet

退出后再进CMD 输入连接地址：然后cmd输入telnet 192.168.1.1，账号：admin，密码：admin

输入正确的su密码后进入Busybox，再输入exit退出Busybox，命令提示符变成>，输入telecomadmin get即可得到超级密码，格式为telecomadmin123456。

天邑光猫TEWA-1100G自动拨号改桥接模式

再使用SU工具解密
解密流程看视频教程
超级密码得到后：关闭远程上报 TR-069客户-配置


链接：https://pan.quark.cn/s/aa5b0d43e850
提取码下载：

文件名称:提取码下载.txt 
下载次数:0  文件大小:16 Bytes  售价:50金钱 [记录]
下载权限: 不限 [购买VIP]   [充值]   [在线充值]   【VIP会员6折；永久VIP4折】

安全检测，请放心下载