获取电信光猫天翼网关 3.0超级管理员密码,桥接模式,让网速上一个档次!

现在电信光猫附带路由功能,新网线接入直接路由输出,但是光猫的路由功能又是那么鸡肋,想更换桥接模式后加专门的路由器又需要光猫天翼网关 3.0的超级管理员密码,那我们如何获得超级管理员密码呢?

1、登陆电信光猫管理界面

首先进入光猫的管理页面有两个地址都是192.168.1.1,但是端口不同一个是 80端口 的,即地址为192.168.1.1:80(默认不写就是80端口)

会自动进入:http://192.168.1.1/cgi-bin/luci页面,在这个界面是不能使用高级设置的

登录之后

另外一个地址的端口是8080端口的

即地址为192.168.1.1:8080,会自动进入http://192.168.1.1:8080/login.html页面

界面如下:

同样我们可以使用光猫后面的密码可以进入这个页面

和原来的设置页面相比较,也多了很多设置,但是此时不是用 超级管理员 账号登录的依然还有很多设置页面被隐藏了,现在我们就要获取超级管理员密码

如下图,进入管理,设备管理

 

2、获取电信光猫超级管理员密码

使用chrome内核的浏览器,进入开发者工具,直接点F12,进入Sources,找到MD_Device_user.html

在js代码中找到注释是

//USB 快速恢复 启用/禁用 的这个函数

然后下面开始拼串

把我框出来的这几个 字符串 拼接到一起就成了下面这段请求链接

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_971

注意这个链接是有时效性的,然后我们访问链接

如果访问链接后,重新返回到了登录界面或者出现下图这个状况

说明变量的失效过了,我们重新按照这个方法拼串即可,每次拼串会因为变量名不一样,所以get请求的时候参数也不一样

比如这次是:http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_433

而山东电信的格式是:http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&sessionKey=1208261989

1208261989 直接是在页面上的定义值。

然后我们进入这个界面,记得提前给光猫插上 U盘 ,当插上了U盘的时候USB分区选择的时候会显示你的U盘,据说U盘的分区可能需要是FAT32的,不知道其他格式的U盘能不能检测的到,大家可以试一下,然后我们点击备份配置即可

有些人备份配置这个按钮是灰的,不能按,其实我之前也是灰的,可以按下面的操作办法

点击F12进入开发者工具,进入Elements,再点击框出来这个按钮

然后把鼠标放到备份配置按钮上,会自动给你匹配到这个控件的html代码

如果是灰的,上面会有个disable之类的,删掉就可以点击了,

或者还可以到 Console 里面,直接运行btnApply这个函数,

完成之后从光猫上拿回你的U盘,你就会发现多了一个文件夹

点进去就有个文件,这个文件是不能直接打开的,用记事本之类的打开一般都是乱码然后下载RouterPassView工具,

或者直接使用此解密工具:

直接将文件拖到解密工具上就可以生成解密文件。

记事本打开使用Ctrl+F,查找account关键字,一般来说只有两个,恰好是一对标签

然后password标签里面的字符串就是超级管理员密码,然后用这个密码登录

用户名:telecomadmin

密码:telecomadmi########

192.168.1.1:8080就可以进去超级管理员界面,修改各种配置,就会发现多了许多选项卡,我给两张图对比一下

到这里就结束了,当然同时还是建议没有网络知识的小白还是不要随便乱改设置,否则容易网络出现问题。

发表评论

您的电子邮件地址将不会发布。