电信天翼 TEWA-768G/TEWA-708E/TEWA-1000E 光猫超级密码

1.电信天翼网关光猫插入 u 盘（fat32 文件系统，默认32k，可用分区助手格式化U盘）

2.浏览器直接访问 http://192.168.1.1:8080/login.html

3.使用普通用户登录（普通用户登录账号和密码在光猫的后面有），

4.登录后页面，打开：管理 - 设备管理，如下界面，

5.浏览器进入调试模式，在 console 处，从 top 切换到：mainFrame (MD_Device.html)

6.在 console 内输入并执行：
`http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&sessionKey=${sessionKey}`

Snipaste_2023-07-09_21-17-27

7.点击执行后的地址，例如图中：

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&sessionKey=1810843470

如果地址正确的话，会进入下面的界面

记得提前给光猫插上 U 盘，当插上了 U 盘的时候 USB 分区选择的时候会显示你的 U 盘，U 盘的分区必须要是 FAT32 的，

8.然后我们点击备份配置即可。

9.备份配置的按钮可能是灰色的，右击审查元素，去掉代码中的disabled，备份配置就可用了。

10.如果上述方式执行失败，根据 KoolShare 坛友的做法也可以尝试执行下列代码

usbsubarea = {
  selectedIndex: 0,
  value: "never_mind...",
  options:[
    {value: "usb1_1"}
  ]
};

btnApply();

11.如果都失败，请参考相近型号破解的思路和#2

完成之后从光猫上拿回你的 U 盘，你就会发现多了一个文件夹，得到 ctce8_TEWA-708E.cfg 文件

12.在 u 盘内得到 ctce8_TEWA-708E.cfg 文件

注意：Windows defender 会报毒的，最好先关了。

打开 RouterPassView 工具

然后 Ctrl+F, 查找 “password”

Snipaste_2023-07-09_21-12-21

然后 password 标签里面的字符串就是超级管理员密码，然后用这个密码登录

192.168.1.1:8080 就可以进去超级管理员界面，修改各种配置, 就会发现多了许多选项卡, 我给两张图对比一下

如果需要打开 telnet，超级用户登陆后，打开 http://192.168.1.1:8080/enableTelnet.html 即可启用 telnet

到这里就结束了，桥接多拨什么的自己发挥吧。

当然同时还是建议没有网络知识的小白还是不要随便乱改设置，否则容易网络出现问题

「真诚赞赏，手留余香」