实际操作机型
TEWA-1006G
,参考教程电信天翼网关TEWA-1000E/G等系列光猫破解超级密码。
之前,在同一个光猫上使用上述教程成功拿到了超级密码,但是一年之后电信远程更新了固件,该破解方法部分失效,于是我在研究之后找到了新的破解流程,在此做个记录。
所需设备
- FAT32格式U盘
- 电脑
准备工作
详细流程见上面的参考文章
- 将U盘插上天翼网关光猫,以普通用户登入绿色管理页,确定其被光猫正确识别。
- 管理地址后加
:8080
进入传统的黄色管理页面,仍以普通用户登入。
开始破解
1. 获得sessionKey
切换到管理选项卡,右键页面任意位置点选检查选项,在弹出的网页源码框中CTRL+F
搜索session
关键字,找到位于HTML注释(即<!-- -->
包裹的部分)中的那个值,然后将它替换如下路径中的12345678
,
/usbbackup.cmd?action=backupeble&sessionKey=12345678
如下图。
2. 备份配置到U盘
访问上一步编辑好的路径,进入配置备份页,最上面的USB备份的按钮是灰色的,右键点击该按钮,选择检查选项卡,定位到该按钮的HTML
代码,删除其中的hidden
参数(双击hidden
进入编辑模式,退格键删除文本,回车应用)。
按钮启用后,点击即可将配置文件备份到U盘的e8_Config_Backup
文件夹。
3. 解密配置
配置文件被以0xff
逐字节异或,只需要再次应用该算法即可解密。也可以访问原帖提供的此网站快速解密。
4. 提取超级密码
查找解密后的配置文件中的TeleComAccount
条目即可。之前的密码还是telecomadmin
加上随机数字,现在已经完全变成有大小写和符号的复杂密码了,穷举应该是绝对没法破解的。
附录 更改桥接
这个型号的光猫支持PPPoE路由桥混合模式
,如果你的宽带支持多次拨号,可以打开它,即可在光猫自身能拨号上网的同时使用路由器再拨一次号,这样一来光猫的无线功能就不会被浪费,毕竟这款猫的无线速度还是可以的,测速可以跑到600~800M
,日常使用完全没有问题。