天邑海思FTTR光猫获取超级密码教程

适用于海思方案的天邑新网关，实测电信主网关TEWF-7861E和子网关TEWZ-7160E均适用。

自己整理的教程，免U盘纯算法实现，实测好用，现在分享给大家。

仅供个人网络调优使用，请勿用于违法违规用途。本教程获取到的根权限具有危险性，可能导致不可逆的后果，使用者应慎重考虑。所有行为均由使用者自行操作，出现宽带限速/封停等情形由使用者自行承担后果！

----- 以下为教程内容 -----

(如果需要调优子网关将192.168.1.1换为子网关的IP，如果不清楚可以用小翼管家查一下。)
1.浏览器访问 http://192.168.1.1:8080/entelnet.cgi 会获得一个类似于 BaseMac=(AAAAAAAAAAAA) 的页面，其中的AAAAAAAAAAAA就是设备的MAC地址
2.打开 天邑光猫SU密码生成器.exe 或使用 get_su_password.py <mac地址> 来获得su密码，其中exe所生成的密码为它的最后一个结果
3.浏览器访问 http://192.168.1.1:8080/entelnet.cgi?Verification_code=<上一步获得的su密码>，如果成功，页面上将会有SUCCESS字样
(注: 使用curl的版本: curl -X POST http://192.168.1.1:8080/entelnet.cgi --data-urlencode Verification_code=<上一步获得的su密码> )
4.使用PuTTY/系统自带telnet等工具连接telnet 192.168.1.1，端口23，用户名及密码均为telnetadmin
5.输入su，然后输入第2步获得的su密码，按回车，即可取得root权限
6.输入 telecomadmin get 获取超级密码，之后直接在 http://192.168.1.1 输入即可进入8080后台
7.输入 telecomadmin set 可重置超级密码为nE7jA%5m
8.反转注册状态: qoecmd register set status 0 result 1
9.修改telnet端口及账号密码: http://192.168.1.1:8080/enableTelnet.html
10.一些实用的程序 qoecmd和hi_cfm
其他功能和其他天邑光猫类似，可上网检索相关内容。

二编: 发现主光猫/tmp/uxm下有大量云控的检测异常流量及封堵脚本，可按需净化

 

资料链接: 提取码: a46R