电信光猫TEWA-708G获取超级密码教程

前言

用电信光猫的朋友大概率都遇到过这个问题：默认普通账号登录后，很多功能被限制，想改桥接、关远程控制都做不了！今天就给大家分享 TEWA-708G 光猫的超级密码获取方法，一步一步教你解锁光猫权限。

✍️ 温馨提示

✅ 此操作有可能导致上不了网，望知晓

✅ 操作前建议插好 U 盘（用于备份配置文件，空 U 盘即可）

✅ 全程不要随意恢复出厂设置，避免光猫失联

✅ 操作仅用于个人学习调试，请勿用于违规用途

第一步：普通用户登录光猫后台

• 手机 / 电脑连接光猫的 WiFi 或有线网络，打开浏览器输入登录地址：192.168.1.1:8080

• 光猫背面能找到默认登录信息，用户名一般是useradmin，密码按背面标注填写，输入后点击登录即可。

第二步：进入设备管理页面

登录成功后，在后台导航栏找到【管理】-【设备管理】，进入对应页面（此页面默认屏蔽 USB 功能，后续会解锁）。

第三步：查找光猫 sessionKey 关键值

• 在设备管理页面，按电脑键盘F12（浏览器开发者模式，右键页面选【检查】也可）

• 打开开发者工具后，按Ctrl+F，输入set3进行搜索，找到标注为set3_sessionKey_XXX的内容，记住后面的XXX 数字 / 字符（这是关键值，后续要用到）。

第四步：执行命令解锁 USB 备份功能

• 保持开发者工具打开，切换到【控制台】选项卡

• 输入命令行：location.assign("/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_XXX")

• ✍️ 注意：把命令里的XXX替换成第三步搜到的实际关键值，输入完成后按回车。

• 回车后页面会跳转到 USB 备份配置界面，此时【备份配置】按钮是灰色的，无法点击，继续下一步操作。

第五步：解除按钮禁用限制

• 依旧在开发者工具中，按Ctrl+F搜索disabled，找到对应标注该属性的代码行

• 直接删除disabled这个属性，删除后页面的【备份配置】按钮会从灰色变可点击状态。

第六步：备份光猫配置文件

点击解锁后的【备份配置】按钮，光猫会自动将配置文件备份到提前插好的 U 盘中，等待备份完成（几秒即可），备份成功后页面会自动跳回光猫登录页，此时拔掉 U 盘。

第七步：解密配置文件获取超级密码

• 将 U 盘插到电脑上，在 U 盘中找到备份的配置文件，文件名一般为ctce8_TEWA-708G.cfg（此文件为加密状态）

• 打开配置解密工具网站：IoT配置文件分析工具

• 点击【选择文件】，上传 U 盘中的 cfg 配置文件，点击解密后下载解密后的文件

• 用电脑自带的【记事本】打开解密后的文件，按Ctrl+F搜索password，会出现多个密码信息，账号默认还是useradmin，逐个尝试即可找到超级密码。

第八步：超级管理员登录，解锁全部功能

• 重新打开浏览器，输入192.168.1.1进入光猫登录页

• 用户名填useradmin，密码填解密后找到的超级密码，点击登录，即可进入超级管理员后台（相比普通后台，会多出桥接、远程管理等功能）。

进阶操作：关闭电信远程控制（必做）

超级管理员登录后，为了避免电信后台远程修改光猫设置，建议关闭周期上报：

1. 在后台导航栏找到【网络】-【远程管理】

2. 找到【启用周期上报】选项，点击关闭

3. 拉到页面底部点击【保存 / 应用】，彻底阻止电信对光猫的远程控制。

如果有用请点赞、关注、转发给有需要的人。