广州电信光猫TEWA-700G 超级管理密码 进入隐藏功能 改桥接拨号方法
It小小鸟 / 2020-02-04 / itxiaoniao / 阅读量 18415

广州电信光猫TEWA-700G 超级密码 进入隐藏功能 改桥接拨号方法

1、通过光猫背面普通账号进入的光猫界面,

管理地址:http://192.168.1.1

普通账号:useradmin

密码:在光猫背面有写

这个界面的功能很单一,只能设置一下wifi,连设置宽带账号和密码的界面都没有,其他根本不能修改

而且这个光猫的性能较弱,wifi信号也差,连接多几个客户端,网络就掉包了

能不能修改一下,用路由器拨号?

FireShot Capture 009 - 中国电信智能网关 - 192.168.1.1.png

FireShot Capture 010 - 中国电信智能网关 - 192.168.1.1.png

2、TEWA-700G光猫的超级管理员帐号是:telecomadmin 密码:nE7jA%5m

网络信息都是宽带安装人员设置好的,原本的界面并不能修改

登录后超级管理员账号后,会自动跳转到新的网址 http://192.168.1.1:8080

注意:这个超级密码是早期版本的密码,如果不行,就要另外进行密码破解!

破解方法:
1)用光猫背面默认账户和密码登录新的网址 http://192.168.1.1:8080
FireShot Capture 011 - 中国电信 - 192.168.1.1.png

2)登录后的界面如下,其实如果只是更改桥接(就是用路由器拨号的方式),这里也可以修改了
点击配置向导,选择桥接方式就可以
FireShot Capture 012 - 中国电信 - 192.168.1.1.png
FireShot Capture 007 - 中国电信 - 192.168.1.1.png

3)继续破解操作,在浏览器地址栏,网址后面输入/dumpmdmd.conf,下载dumpmdmd.conf光猫信息文件

192.168.1.1:8080/dumpmdmd.conf

用记事本或者浏览器打开刚才下载的dumpmdmd.conf文件,是一堆代码,里面记录了光猫的设置信息

使用Ctrl+F搜索,查找telecomadmin,找到后面的Password,就看到密码了(密码:nE7jA%5m)
FireShot Capture 014 -  - .png

继续查找 @163.gd,可以找出设置好的宽带帐号和密码,如图
FireShot Capture 015 -  - .png

4)使用获取到的超级账户和密码重新登录192.168.1.1:8080
看吧,隐藏的很多功能都显示出来了:
(包括wan方式修改、ddns、端口转发、防火墙等等功能)

FireShot Capture 002 - 中国电信 - 192.168.1.1.png

FireShot Capture 004 - 中国电信 - 192.168.1.1.png

FireShot Capture 005 - 中国电信 - 192.168.1.1.png

FireShot Capture 006 - 中国电信 - 192.168.1.1.png

5)选择连接名称中含有”INTERNET”的wan连接
将”连接模式”由”路由”改为”桥接”,然后保存
成功修改wan连接的方式为桥接,

然后进入路由器界面 将wan口设置为PPPoE方式
填入宽带账号和密码即可使用路由器拨号上网
FireShot Capture 016 - 中国电信 - 192.168.1.1.png