破解电信TEWA-708G超级管理密码

电信猫超密破解

000x0

实在是闲的发慌，来水一篇文章,一般电信的智能网关都是：192.168.1.1，前面还问过宽带维修师傅他告诉我的密码是网上常见的那种，可惜我这个不是只能自己动手了，大家先可以试试这个，不行再看下面的
用户名：telecomadmin密码：nE7jA%5m
用浏览器直接访问这个地址，页面底部就会有个快速装维入口入口地址为：http://192.168.1.1:8080/login.html 当然超管用户在普通页面登录会自动跳转到该8080端口下面，对了千万不要恢复出厂设置，会很麻烦，哈哈哈

000x1 使用普通用户登录

http://192.168.1.1:8080/login.html点开这个链接，然后使用普通用户登录，（普通用户登录账号和密码在猫的后面有），登录后页面：

登录后只能进行普通的一下配置，不能配置桥接什么的，所以需要使用超管用户来设置

依次点管理-设备管理，浏览器进入调试模式，在console处，从top切换到MD_Device_user.html，在console内执行拼接URL，

在右键打开一个查看框架源代码的标签，需要得到set2_sessionKey的值，后面三个数字是个随机值，需从前面打开的框架源代码中获取，

然后拼接成功后就会出现新的界面，如果发现备份配置点不了就把input标签中的disabled给删除了就行，

在点备份配置之前一定要把U盘插在猫上，不然会提示无USB储存分区，也可用一开始就插入，插入之后点备份配置就OK了

000x2 破解文件加密

完成上面步骤后U盘里面会出现一个名为ctce8_TEWA-708G.cfg的文件，当你打开时候他会出现一堆乱码，那是因为对文件加密了，需要使用软件来解密，可以使用router pass view解密或者XOR工具，在解密后文件内搜索TeleComAccount，下面的Password内即为超密，然后使用telecomadmin用户名登录就可以设置很多东西了，比如桥接多拨什么的http://192.168.1.1:8080/login.html自己发挥吧

可能部分解密有问题比如我这个Sd&#37；@YG8J这个中&#37；是需要转换的为%具体的可以百度了解一下

000x3 XOR的使用方法

XOR_Github:https://github.com/jonirrings/xor
下载：https://github.com/jonirrings/xor/releases
有rust环境的话，直接cargo run -- cfg文件就行。 没有环境的话，直接下载release页面已经编译好的执行文件，然后cmd内执行xor cfg文件就行。

如果改网络配置的话记得截图保存一下，不然又会搞的上不了网

视频：