电信宽带500m以下的光猫一般都是天翼网关天邑tewa-700g，而1000m宽带使用的是tewa-1000e/g等系列光猫，但是天邑光猫的超级密码只要重启（包括断电重启，用户手动重启）超级密码telecomadmin后面8位数字就是随机改变，我们每次想用超级账号进入光猫192.168.1.1:8080后台都打电话问装机师傅查询超级也不好。
于是就有了本文，自己破解光猫超级密码。
破解前准备：
1.天翼网关光猫（天邑tewa）
2.fat32格式u盘（大小随意）
3.电脑（windows或者macos系统都可以）
第一步：
先将u盘插上天翼网关光猫，确定光猫可以正确识别。
进入光猫新版的后台，浏览器地址栏输入192.168.1.1，账户密码在光猫底部的标签上，新版80端口，进阶版8080，样式简陋但功能最多，只有超级用户能进入，前提是已经有超级密码。
登陆后检查u盘被正确识别
第二步：
进入光猫8080端口，浏览器地址栏输入http://192.168.1.1:8080
还是用前面的普通管理员账户密码（光猫底部的铭牌标签上有）
点击管理->设备管理
点击键盘f12，选择elements检查元素，按ctrl f 查询 set3_sessionkey
将 set3_sessionkey_846 复制下来，也可能是set2_sessionkey，每台光猫的set3_sessionkey_846数字都不一样，并且这个数据是随机的，每次都不一样。
接下来将复制的sessionkey替换下面链接的xxxxxxxxx上并输入到浏览器地址栏回车。
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionkey=xxxxxxxxx
比如：
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionkey=set3_sessionkey_846
此时打开了一个备份页面，但备份按钮是灰色的，点击f12，进入console控制台，输入以下代码后回车。
usbsubarea = {
selectedindex: 0,
value: "never_mind...",
options:[
{value: "usb1_1"}
]
};
btnapply();
此时备份的配置文件就自动已经下载到u盘里了，然后把u盘从光猫上拔下来，插入电脑主机。
然后你可以看到，u盘里有一个e8_config_backup文件夹，这个文件夹就是刚刚下载的光猫配置文件。
第三步：
接下来就是破解光猫的cfg配置文件了，e8_config_backup文件夹里有一个ctce8_tewa-1000e.cfg文件，光猫的超级密码就在里边。
（注：你的光猫型号不一样，可能文件名也不一样，但是配置文件是.cfg后缀的）
我们无法用记事本打开，打开是乱码的，浏览器打开我的在线光猫.cfg配置加密文件进行格式转换网站：https://www.luyouwang.net/xor/
选择e8_config_backup文件夹里的光猫配置ctce8_tewa-1000e.cfg文件，如下图：
然后点击转换，网页下面就把光猫加密的配置文件转换成代码格式了。
可通过快捷键ctrl f来快速查找telecomaccount或者telecomadmin关键词，如下图，password中间的
telecomadmin14603956就是我这个光猫的超级密码了。
获得光猫超级密码就可以登录了，浏览器打开http://192.168.1.1:8080
超级用户名：telecomadmin
超级密码：这里填写你获得的超级密码，比如：telecomadmin14603956
进入超级后台后就可以对光猫进行高级配置了，比如常用到的光猫改桥接，路由器拨号功能。
注：
本文内容来自：csdn@_tenk_，路由网对部分进行了修改。
评论列表（25条）
谢谢，有用。
直接问线下业务员要就是了
nice，有用，找了半天，这个算用的上的
太强了 我直接给创作者下跪
赞
获取了我useradmin密码，两次都是太难搞了
牛逼，完美解决
全都按照教程做了。但是没看到有那个超级用户，怎么办？
@fly：光猫是不是这些型号的？
我的两款光猫都是可以正常破解的哦。
@小路：设备类型: 智能网关 (双频4 1)
生产厂家: scty
设备型号: tewa-1000e
设备标识号:
硬件版本: v1.1
软件版本: tianyi_v1.0.1 确定是这个。文件都备份出来也解码了，但就是没有超级用户。
@fly：加码后，搜索不到telecomadmin？
@小路：没有，通过password 也没看到有关超级用户的。
@小路：3278433
true
true
false
true
useradmin
只有这个普通用户。
@小路：这里有一个，但不可能是这个用户名呀。
密码
试过了也不能登录。
@fly：留下你的pg电子麻将胡了的联系方式，我给你看看
v215395706,老哥我的cfg文件全是中文乱码
@11：我们无法用记事本打开，打开是乱码的，浏览器打开我的在线光猫.cfg配置加密文件进行格式转换网站：https://www.luyouwang.net/xor/
老哥，我的是tema-1000g,搜索set3_sessionkey出来的是一大串数字，这个要怎么搞，后面就进行不下去了啊。
大佬，我的是tewa-1000e,转换出来的超级密码是有个ascii字符，转义后填入还是提示密码错误，就是下面的%请问一下，我这个该怎么处理，谢谢！
k89qss%*
@就是个笑话：将转换的代码或者原备份文件发邮件至fankuitongdao@foxmail.com
大佬，找不到set3_sessionkey 没有这个
现在估计固件已经升级过了没办法通过这个方式获取密码，代码如下没有session码
loc = ‘set3_sessionkey=’ ‘15296928551529874346’;
成功了，牛逼
为啥我点转换后就没有然后了
天邑1006g无法用用户账户密码登录维护页面了