破解电信TEWA-708G超级管理密码

奶糖味的代言 5,548 浏览 6

电信猫超密破解

000x0

破解电信TEWA-708G超级管理密码

实在是闲的发慌,来水一篇文章,一般电信的智能网关都是:192.168.1.1,前面还问过宽带维修师傅他告诉我的密码是网上常见的那种,可惜我这个不是只能自己动手了,大家先可以试试这个,不行再看下面的
用户名:telecomadmin密码:nE7jA%5m
用浏览器直接访问这个地址,页面底部就会有个快速装维入口入口地址为:http://192.168.1.1:8080/login.html 当然超管用户在普通页面登录会自动跳转到该8080端口下面,对了千万不要恢复出厂设置,会很麻烦,哈哈哈

000x1 使用普通用户登录

http://192.168.1.1:8080/login.html点开这个链接,然后使用普通用户登录,(普通用户登录账号和密码在猫的后面有),登录后页面:

破解电信TEWA-708G超级管理密码

登录后只能进行普通的一下配置,不能配置桥接什么的,所以需要使用超管用户来设置

破解电信TEWA-708G超级管理密码
依次点管理-设备管理,浏览器进入调试模式,在console处,从top切换到MD_Device_user.html,在console内执行拼接URL,

破解电信TEWA-708G超级管理密码

在右键打开一个查看框架源代码的标签,需要得到set2_sessionKey的值,后面三个数字是个随机值,需从前面打开的框架源代码中获取,

破解电信TEWA-708G超级管理密码破解电信TEWA-708G超级管理密码

然后拼接成功后就会出现新的界面,如果发现备份配置点不了就把input标签中的disabled给删除了就行,

破解电信TEWA-708G超级管理密码

在点备份配置之前一定要把U盘插在猫上,不然会提示无USB储存分区,也可用一开始就插入,插入之后点备份配置就OK了

000x2 破解文件加密

破解电信TEWA-708G超级管理密码

完成上面步骤后U盘里面会出现一个名为ctce8_TEWA-708G.cfg的文件,当你打开时候他会出现一堆乱码,那是因为对文件加密了,需要使用软件来解密,可以使用router pass view解密或者XOR工具,在解密后文件内搜索TeleComAccount,下面的Password内即为超密,然后使用telecomadmin用户名登录就可以设置很多东西了,比如桥接多拨什么的http://192.168.1.1:8080/login.html自己发挥吧

破解电信TEWA-708G超级管理密码

可能部分解密有问题比如我这个Sd%@YG8J这个中%是需要转换的为%具体的可以百度了解一下

000x3 XOR的使用方法

XOR_Github:https://github.com/jonirrings/xor
下载:https://github.com/jonirrings/xor/releases
有rust环境的话,直接cargo run -- cfg文件就行。 没有环境的话,直接下载release页面已经编译好的执行文件,然后cmd内执行xor cfg文件就行。

破解电信TEWA-708G超级管理密码

如果改网络配置的话记得截图保存一下,不然又会搞的上不了网

破解电信TEWA-708G超级管理密码

视频:

 

发表评论 取消回复
表情 图片 链接 代码

  1. 乐凡
    乐凡 Lv 1

    型号一样,拼接也没有问题,显示invalid session key ,是怎么回事? 查看图片

    • 奶糖味的代言

      @乐凡key的值错误,先刷新源代码页在复制过去,过了一定时间或者点开过新标签或者刷新过别的页面key会失效

  2. 庄谦
    庄谦 Lv 1

    你好,型号一样,我按教程备份出来了,也解密了,但好像搜索不到TeleComAccount ,只搜索到telnetadmin,但它下面的password也是telnetadmin。

  3. 刷百度下拉

    很难破解的吧

分享