电信光猫TEWA-708G获取超级密码教程
前言
用电信光猫的朋友大概率都遇到过这个问题：默认普通账号登录后，很多功能被限制，想改桥接、关远程控制都做不了！今天就给大家分享 TEWA-708G 光猫的超级密码获取方法，一步一步教你解锁光猫权限。
✍️ 温馨提示
✅ 此操作有可能导致上不了网，望知晓
✅ 操作前建议插好 U 盘（用于备份配置文件，空 U 盘即可）
✅ 全程不要随意恢复出厂设置，避免光猫失联
✅ 操作仅用于个人学习调试，请勿用于违规用途
第一步：普通用户登录光猫后台
手机 / 电脑连接光猫的 WiFi 或有线网络，打开浏览器输入登录地址：192.168.1.1:8080
光猫背面能找到默认登录信息，用户名一般是useradmin，密码按背面标注填写，输入后点击登录即可。
第二步：进入设备管理页面
登录成功后，在后台导航栏找到【管理】-【设备管理】，进入对应页面（此页面默认屏蔽 USB 功能，后续会解锁）。
第三步：查找光猫 sessionKey 关键值
在设备管理页面，按电脑键盘F12（浏览器开发者模式，右键页面选【检查】也可）
打开开发者工具后，按Ctrl+F，输入set3进行搜索，找到标注为set3_sessionKey_XXX的内容，记住后面的XXX 数字 / 字符（这是关键值，后续要用到）。
第四步：执行命令解锁 USB 备份功能
保持开发者工具打开，切换到【控制台】选项卡
输入命令行：location.assign("/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_XXX")
✍️ 注意：把命令里的XXX替换成第三步搜到的实际关键值，输入完成后按回车。
回车后页面会跳转到 USB 备份配置界面，此时【备份配置】按钮是灰色的，无法点击，继续下一步操作。
第五步：解除按钮禁用限制
依旧在开发者工具中，按Ctrl+F搜索disabled，找到对应标注该属性的代码行
直接删除disabled这个属性，删除后页面的【备份配置】按钮会从灰色变可点击状态。
第六步：备份光猫配置文件
点击解锁后的【备份配置】按钮，光猫会自动将配置文件备份到提前插好的 U 盘中，等待备份完成（几秒即可），备份成功后页面会自动跳回光猫登录页，此时拔掉 U 盘。
第七步：解密配置文件获取超级密码
将 U 盘插到电脑上，在 U 盘中找到备份的配置文件，文件名一般为ctce8_TEWA-708G.cfg（此文件为加密状态）
打开配置解密工具网站：IoT配置文件分析工具
点击【选择文件】，上传 U 盘中的 cfg 配置文件，点击解密后下载解密后的文件
用电脑自带的【记事本】打开解密后的文件，按Ctrl+F搜索password，会出现多个密码信息，账号默认还是useradmin，逐个尝试即可找到超级密码。
第八步：超级管理员登录，解锁全部功能
重新打开浏览器，输入192.168.1.1进入光猫登录页
用户名填useradmin，密码填解密后找到的超级密码，点击登录，即可进入超级管理员后台（相比普通后台，会多出桥接、远程管理等功能）。
进阶操作：关闭电信远程控制（必做）
超级管理员登录后，为了避免电信后台远程修改光猫设置，建议关闭周期上报：
在后台导航栏找到【网络】-【远程管理】
找到【启用周期上报】选项，点击关闭
拉到页面底部点击【保存 / 应用】，彻底阻止电信对光猫的远程控制。
如果有用请点赞、关注、转发给有需要的人。