电信光猫TEWA-708E获取超级管理员密码、开启 Telnet

一、前期准备

使用FAT32格式的U盘，插入到光猫上。

二、登录

Google浏览器使用光猫后面的账号密码登录:http://192.168.1.1:8080/login.html

三、备份配置文件

1、切换到: 管理---》设备管理 页面。

2、按F12后，再按 Ctrl + F ，查找 set2_sessionKey。如下图:

 

3、根据上图（loc += '&set2_sessionKey............'）组装URL :http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_707
4、访问3中的网址。得到如下图：

若图中 “备份配置”按钮 为 灰色。可以 F12 ，删除 此按钮的 disabled 属性后就变亮。

5、点击 “备份配置”， U盘上会生成一个配置文件。如下图:

 

四、解密配置文件

下载:RouterPassView (https://www.nirsoft.net/toolsdownload/routerpassview.zip), 解密 5中的文件。按下图即可找到密码

 

五、开启telnet

用步骤四中的密码登录:http://192.168.1.1:8080/login.html后。直接访问：http://192.168.1.1:8080/enableTelnet.html

 

参考资料：

https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4040383

http://www.csource.com.cn/read-426-1.html

https://zhuanlan.zhihu.com/p/345516911?ivk_sa=1021577k

https://blog.csdn.net/u013021467/article/details/107161044