电信天邑TEWA-708E光猫超级密码获取sessionkey，改桥接等使用

碎碎念

这是2021年写的自用文章，最近在整理电脑数据，万一有人要用呢。

A.进去网关页面

进入如下的地址
http://192.168.1.1:8080/login.html
(PS：这里是我光猫的默认IP，如你的币一样，按实际的地址修改上面的IP)

或者进入http://192.168.1.1 点击下方的快速维装入口

B.登录

使用普通用户登录（普通用户登录账号和密码在光猫的后面有），
登录后页面，打开：管理-设备管理，如下界面

使用Chrome浏览器，按F12，进入开发者界面。点击sources

C.获取sessionkey

C_1:

拼接网页字符串如下：
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_XXX

后续一些型号均是如上链接，如果不行请参考方法C_2部分

C_2：

在搜索中搜session，如下图所示

拼接网页字符串为
http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&action=backupeble&sessionKey=XXXXXXXX

其中XXXXX每次不同

以上C_1和C_2基本能解决问题

D.Error

当显示如上图时有两种情况，
一是上面的方法需要更换为另一种方法，
二是输入时刚好遇到sessionkey变化，需要重新获取。

E.结果与保存

成功后显示如下页面

拔出U盘插入电脑能看到如下图所示文件为正常，此时需要使用解密软件或者在线解密

1. 下载打开 RouterPassView 进行解密（需要关闭杀毒软件，为黑客工具）
2. 在线https://jonirrings.github.io/xor/ （上传文件到此链接）
   跳转 https://jonirrings.github.io/xor/

成功后找到password选项，其中字符串为超级管理员密码，账号输入telecomadmin，密码输入刚才的。成功进入超级管理员界面，功能会全部显示，管理界面增加内容如下。

之后其他操作，比如桥接多拔就需要自己完成操作啦。

参考资料：

1. https://post.smzdm.com/p/ag8lgqn3/
2. https://github.com/zhang00963/xor
3. https://blog.csdn.net/u013021467/article/details/107161044

本文为旧文，新的光猫很多是动态密码了，联系师傅给你。