小樱 发表于 2020/11/7 15:53

2020广西电信最新TEWA-1000G万兆光猫破解超级管理员密码的方法 ipv6外网TCP端口,支持WiFi6AX,公网v6端口打不开

2020广西电信最新TEWA-1000G万兆光猫破解超级管理员密码的方法 ipv6外网TCP端口,支持WiFi6AX,公网v6端口打不开








发现默认已经启用了ipv6和upnp功能,但是端口都被封锁无法使用
有自动upnp,但没同步打通ipv6端口


需要准备
U盘一枚,使用后需要重新格式化U盘,U盘会中毒,会被插入一大堆info文件
和解密工具
https://github.com/jonirrings/xor/releases

打开隐藏管理员后台8080端口
http://192.168.1.1:8080

光猫底部贴纸提供的用户名和密码登入然后打开到设备管理页面

插上U盘,在设备管理页面上点击F12,搜索set2_sessionKey随机值,例如得到三位数值为246

复制下面链接,贴到浏览器地址栏,然后把XXX换成上面获得的三位数随机值,回车
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_XXX

此时打开了一个备份页面,备份按钮是灰色的,此时再次按F12,切换到Console输入以下代码并回车
usbsubarea = {
   selectedIndex: 0,
   value: "never_mind...",
   options:[
   {value: "usb1_1"}
   ]
};
btnApply();

此时备份配置文件已存到U盘中,拔出U盘插到电脑上取出e8_Config_Backup文件夹中的cfg后缀配置文件
下载文中开头提供的解密工具,接着鼠标拖动配置文件到xor.exe上,即可得到解密后的xml文件
文本编辑器打开xml文件并查找COM_TeleComAccount就能得到超级密码

每个设备都不同,例如我的是
telecomadmin
telecomadmin92227211

然后使用超级管理员登陆后台
发现
光猫那个禁止icmp攻击也是灰色的。。关不掉
这光猫不行,,,强制锁定防火墙,有超级管理员密码也不行!

死活打不开ipv6端口通讯,看来只能桥接解决了?
这是电信的万兆光猫,已经是顶配的了,没端口的ipv6要来何用
不过这优质的光猫跑满宽带CPU都不超过5%,大概有1000多元路由的性能

本地下载解密工具


顺便吐槽,,这光猫时候启用PA增强会导致WiFi断流不稳定 间隔性中断
然后发现,,,视乎是WiFi设置了2.4G的情况下20/40频率引起的,所以改成20频率,就可以解决了

不可名 发表于 2020/11/7 22:37

图都刷步出来

xzy5208954 发表于 2020/12/3 04:31

十分感谢大佬,成功破解了

15289567136 发表于 2020/12/25 23:15

厉害啊,可惜用的是移动

小樱 发表于 2021/2/18 18:22

2021办理的宽带,给的是全新的另一款WiFi6光猫

zdjian 发表于 2021/2/19 23:56

楼主您好,我按照提示到后来提示“请插入USB”设备,怎么弄???

小樱 发表于 2021/2/20 00:03

zdjian 发表于 2021/2/19 23:56
楼主您好,我按照提示到后来提示“请插入USB”设备,怎么弄???

此时打开了一个备份页面,备份按钮是灰色的,此时再次按F12,切换到Console输入以下代码并回车

zdjian 发表于 2021/2/20 00:12

就是输入代码后提示“请插入usb设备”,搞不懂了。

小樱 发表于 2021/2/20 01:23

zdjian 发表于 2021/2/20 00:12
就是输入代码后提示“请插入usb设备”,搞不懂了。

那可能是你的USB设备无法识别,格式化成ntfs格式

eq2000 发表于 2021/2/27 21:19

同南宁的,我的1000G是恢复和保存配置是在set3,有些人据说是在set4,source那里看下,然后登录set2改set3就可以了,2021年我另一个地方也是刚办宽带,可以选猫,新的那个wifi6也还没接触过,不知道好破不~

i205085 发表于 2021/4/21 22:20

感谢大神!我也破解成功了!{:130:}
页: [1]
查看完整版本: 2020广西电信最新TEWA-1000G万兆光猫破解超级管理员密码的方法 ipv6外网TCP端口,支持WiFi6AX,公网v6端口打不开