2020广西电信最新TEWA-1000G万兆光猫破解超级管理员密码的方法 ipv6外网TCP端口，支持WiFi6AX，公网v6端口打不开

小樱 · 发表于 2020/11/7 15:53

2020广西电信最新TEWA-1000G万兆光猫破解超级管理员密码的方法 ipv6外网TCP端口，支持WiFi6AX，公网v6端口打不开
QQ图片20201107153220.jpg

发现默认已经启用了ipv6和upnp功能，但是端口都被封锁无法使用
有自动upnp，但没同步打通ipv6端口

需要准备
U盘一枚，使用后需要重新格式化U盘，U盘会中毒，会被插入一大堆info文件
和解密工具
https://github.com/jonirrings/xor/releases

打开隐藏管理员后台8080端口

http://192.168.1.1:8080

复制代码

光猫底部贴纸提供的用户名和密码登入然后打开到设备管理页面

插上U盘，在设备管理页面上点击F12，搜索set2_sessionKey随机值，例如得到三位数值为246

复制下面链接，贴到浏览器地址栏，然后把XXX换成上面获得的三位数随机值，回车

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_XXX

复制代码

此时打开了一个备份页面，备份按钮是灰色的，此时再次按F12，切换到Console输入以下代码并回车

usbsubarea = {
selectedIndex: 0,
value: "never_mind...",
options:[
{value: "usb1_1"}
]
};
btnApply();

复制代码

此时备份配置文件已存到U盘中，拔出U盘插到电脑上取出e8_Config_Backup文件夹中的cfg后缀配置文件
下载文中开头提供的解密工具，接着鼠标拖动配置文件到xor.exe上，即可得到解密后的xml文件
文本编辑器打开xml文件并查找COM_TeleComAccount就能得到超级密码

每个设备都不同，例如我的是
telecomadmin
telecomadmin92227211

然后使用超级管理员登陆后台
发现
光猫那个禁止icmp攻击也是灰色的。。关不掉
这光猫不行，，，强制锁定防火墙，有超级管理员密码也不行！

死活打不开ipv6端口通讯，看来只能桥接解决了？
这是电信的万兆光猫，已经是顶配的了，没端口的ipv6要来何用
不过这优质的光猫跑满宽带CPU都不超过5%，大概有1000多元路由的性能

本地下载解密工具

xor.7z (69.08 KB, 下载次数: 1241)

不可名 · 发表于 2020/11/7 22:37

图都刷步出来

xzy5208954 · 发表于 2020/12/3 04:31

十分感谢大佬,成功破解了

15289567136 · 发表于 2020/12/25 23:15

厉害啊，可惜用的是移动

小樱 · 发表于 2021/2/18 18:22

2021办理的宽带，给的是全新的另一款WiFi6光猫

zdjian · 发表于 2021/2/19 23:56

楼主您好，我按照提示到后来提示“请插入USB”设备，怎么弄？？？

小樱 · 发表于 2021/2/20 00:03

zdjian 发表于 2021/2/19 23:56
楼主您好，我按照提示到后来提示“请插入USB”设备，怎么弄？？？

此时打开了一个备份页面，备份按钮是灰色的，此时再次按F12，切换到Console输入以下代码并回车

zdjian · 发表于 2021/2/20 00:12

就是输入代码后提示“请插入usb设备”，搞不懂了。

小樱 · 发表于 2021/2/20 01:23

zdjian 发表于 2021/2/20 00:12
就是输入代码后提示“请插入usb设备”，搞不懂了。

那可能是你的USB设备无法识别，格式化成ntfs格式

eq2000 · 发表于 2021/2/27 21:19

同南宁的，我的1000G是恢复和保存配置是在set3，有些人据说是在set4，source那里看下，然后登录set2改set3就可以了，2021年我另一个地方也是刚办宽带，可以选猫，新的那个wifi6也还没接触过，不知道好破不~

i205085 · 发表于 2021/4/21 22:20

感谢大神！我也破解成功了！

帐号		自动登录	找回密码
密码			注册论坛