天邑TEWA-1100E获取超管密码教程

前言

　　最近家里电信升级千兆，电信送了个10G EPON的光猫，天邑TEWA-1100E，网上搜了下售价60几块，属于最便宜且没得选的10G EPON光猫，不带wifi,不带语音，跟原来手头的华为HG8245H对比下测速，华为跑800多M，1100E跑940M，想了下还是留着使用，使用了1个礼拜后，感觉上某些网站明显不如之前顺畅，怀疑电信搞鬼，且因为ITV我是没用的，他留着一个口给ITV用，明显浪费，我的光猫我做主，遂决定获取超管权限，干掉光猫的tr069和相关的远程上报，如果你要搞vlan，单线复用，也是需要超管权限才能设置，本文就不展开，仅仅介绍如何获取该款光猫的超管密码。

说明

　　我的光猫2022年6月生产，硬件版本V1.0_E1，软件版本V1.0.0，如果你的光猫和我的一致，大概率直接照搬教程即可，其他情况的话自测。

教程

1. 登录光猫
　　找到你光猫后背的账密，账号useradmin，密码xxxx之类的。
用网线连接光猫lan口和你的电脑，浏览器输入 http://192.168.1.1:8080/，登录。

2.获取set3_sessionKey
　　转到管理-设备管理

在此处按下F12,按下图找到set3_sessionKey

新建浏览器标签，输入如下地址，其中sessionKey=后面的数字为上步截图获取的数字

http://192.168.1.1:8080/telandftpcfg.cmd?action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=useradmin&ftppwd=ftpadmin&ftpport=21&ftpenable=1&set3_sessionKey=16012200471672846363

此时浏览器出现如下提示，表示光猫telnet打开

打开windows的telnet客户端，教程参考： Win11系统怎么开启telnet服务？
然后cmd输入telnet 192.168.1.1，账号：admin，密码：admin

登录之后输入su，会提示输入su密码,su密码参考：https://www.right.com.cn/forum/thread-8244423-1-1.html 获取
输入正确的su密码后进入Busybox，再输入exit退出Busybox，命令提示符变成>，输入telecomadmin get即可得到超级密码，格式为telecomadmin123456。
3.用超管密码登录光猫
　　用获取到的超密登录光猫，账号：teleadmin，密码：telecomadmin123456，后续自由发挥吧，建议改动的每项设置前先截图配置，防止失联后续要找电信小哥帮忙。