天邑TEWA-1100E万兆光猫破解获取超级密码教程

站长亲测成功，理论上可以直接按此方法获取，若不行，请再百度参考其他方法：

1. 登录光猫
找到你光猫后背的账密，账号useradmin，密码xxxx之类的。
用网线连接光猫lan口和你的电脑，浏览器输入 http://192.168.1.1:8080/，登录。

2.获取set3_sessionKey
转到管理-设备管理

在此处按下F12,按下图找到set3_sessionKey

新建浏览器标签，输入如下地址，其中sessionKey=后面的红色XXX为上步截图获取的数字

http://192.168.1.1:8080/telandftpcfg.cmd?
action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=useradmin&ftppwd=ft
padmin&ftpport=21&ftpenable=1&set3_sessionKey=XXX

此时浏览器出现如下提示，表示光猫telnet打开

然后telnet 192.168.1.1，账号：admin，密码：admin登录。

登录之后输入su，会提示输入su密码,su密码参考：https://www.right.com.cn/forum/thread-8244423-1-1.html 获取

输入正确的su密码后进入Busybox，再输入exit退出Busybox，命令提示符变成>，输入telecomadmin get即可得到超级密码。
3.用超管密码登录光猫
用获取到的超密登录光猫，账号：teleadmin，密码：获取的密码，后续自由发挥吧，建议改动的每项设置前先截图配置，防止失联后续要找电信小哥帮忙。