电信天邑光猫破解方法详解

在开始之前，让我们先了解一下2021年7月之前各个版本的天邑简易破解方法。以下是不同版本光猫的破解步骤：

一、TEWA-300、500、600、700、750系列使用telnetONU工具直接连接登录获取超密即可。750系列选择大悦me即可连接。

二、TEWA-800G联通光猫也是使用telnetONU工具连接后，手动输入相关登录命令：
1、连接后手工输入账号telnetadmin 密码telnetadmin
2、登录之后会提示输入su密码，最前面显示的数字就是su的密码，输入后命令提示符变成>。
3、输入CUAdmin get即可得到超级密码。

三、2020年4月前出厂的TEWA-708/TEWA-1000等机器如果在设备管理里还能正常看到对应USB备份的sessionKey数值则可以参考这个教程进行破解：
获取电信天邑TEWA-768G/TEWA-708E/tewa-1000e光猫超级密码。后期sessionKey变化成了set2_sessionKey此U盘大法一样是可以适用的。

四、2020年8月后出厂的机器sessionKey无法正常看到可以使用这种方法进行破解：
1、使用telnetONU工具选择大悦me连接后，手动输入相关登录命令。
2、手工输入账号telnetadmin 密码telnetadmin
3、登录之后输入su，会提示输入su密码。
4、输入正确的su密码后进入Busybox。
5、再输入exit退出Busybox，命令提示符变成>。
6、输入telecomadmin get即可得到超级密码。

五、2021年7月后出厂的机器以上方法都无效了，telnetONU工具也无法正常连接了。破解方法如下：
1、浏览器输入http://192.168.1.1:8080 使用光猫背后普通账号密码登陆。
2、到管理 设备管理 上面去点右键选择审查元素。
3、再到Sources界面内查看恢复出厂设置里set3_sessionKey对应的key数值。
4、将下面地址里的XXX改成对应的key值后复制粘贴到浏览器：
http://192.168.1.1:8080/telandftpcfg.cmd?action=add&;telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=useradmin&ftppwd=ftpadmin&ftpport=21&ftpenable=1&set3_sessionKey=set3_sessionKey_XXX
5、新建一个窗口拷贝替换后的链接回车后会显示telnet的设置界面，此时telnet开启成功。
6、登录telnet，账号admin 密码admin
7、登录之后输入su，会提示输入su密码。
8、输入正确的su密码后进入Busybox。
9、再输入exit退出Busybox，命令提示符变成>。
10、输入telecomadmin get即可得到超级密码。

教程所用到的工具下载地址：
SU密码计算工具下载地址：https://www.right.com.cn/forum/thread-8244423-1-1.html。

2022年2月4日由899楼 ximiximi兄弟发现在型号766E上使用sessionkey获取大法其实依然是有效的，只是被隐藏了。具体sessionkey获取教程参考这个早期的教程：获取电信天邑TEWA-768G/TEWA-708E/tewa-1000e光猫超级密码。