电信天邑光猫TEWA系列获取超级密码以及宽带密码教程

yikm1314

此教程不收费，不收恩币。教程未经许可，请勿转载到个人博客或其它网站。
教程为小白折腾一晚上慢慢摸索出来，如有不当之处还请各位大佬批评指正！

方法适用于新版系统，即登录页面http://192.168.1.1/cgi-bin/luci
sessionkey大法无法解决的可以参考此教程


我的机型参考：产品型号：TEWA-708E  软件版本号：Tianyi_V1.0.6

旧版系统（多数为sessionkey大法）可以参考此贴电信天邑TEWA-750/708/768/800/1000等超级密码破解方法及工具
方法一：telnet未开启或者不知道telnet账户及密码，此时只有光猫普通用户名和密码
（tips：知晓telnet账户密码直接看方法二）


此方法需要192.168.1.1:21端口开启，可使用工具直接扫描（链接新增端口扫描器）

• 使用光猫背后的用户名和密码登录xftp
  
• 远程连接成功后默认在/mnt文件夹
  
• 向上退一级目录依次进入/userconfig/cfg
  
• 将用户配置文件db_user_cfg.xml导入到本地电脑
  
• 使用decode.exe进行解密
• 将db_user_cfg.xml放在decode.exe同级目录下运行
  
• 双击运行即可解密完成
  
• 搜索telecomadmin获取超级密码
  
• 若是网关为拨号连接，搜索宽带账号下方就是6位拨号密码
  

方法二：知晓telnet用户及密码并且telnet已开启的情况

• 使用xshell连接网关telnet
  
  
  
• 登录成功执行以下命令解密
  1. sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

  复制代码
  
  
• 解密后的完整配置文件位于：/var/tmp/debug-decry-cfg
• 使用普通用户名密码登录xftp将传输在本地电脑
  
• 用记事本打开搜索telecomadmin获取超级密码
  
• 若是网关为拨号连接，搜索宽带账号下方就是6位拨号密码
  

有积分的大佬还请支持一下！


所需文件：端口扫描器、xshell以及xftp安装文件链接、decode.exe解密程序，回帖即可领取
xshell压缩包密码为：nite07

游客，如果您要查看本帖隐藏内容请回复

1319427659

大佬         

ytshenfeng123

谢谢分享！！！！！！

zjfcswzyy

谢谢！！！！！！！！！！！！！！！！！！！！！

jefferyng

宽带密码还要教程？？？直接问运营商不就得了

dupistuta

好文章

3550387095

谢谢分享

DHGF562

感谢分享            

qznswxlt

谢谢分享

ab939

谢谢分享,

ab939

这个不知道怎么使用  

使用python代码对配置文件进行解密（注意配置python环境安装相应库）

jadeben

研究一下

gdg434s

感谢分享，研究研究

fofteen

感谢分享！！

tianshanxuemai

谢谢分享