联通光猫 破解
联通改桥接 TEWA-800G / PT1570-R10(失败)
资料来源:
<>
更新
1
220.09.15 初始化
24.06.12 PT1570-R10
导语
开学初办了联通宽带,联通师傅太忙也不给改桥接.
光猫的型号是 TEWA-800G 是个使用很久的型号,似乎有戏?
再次更新到了 PT1570-R10, 但是这次以失败告终, 最新版本的似乎把所有泄露路径都封锁了, 仅于此记录.
TEWA-800G 破解
TEWA-800G 默认的超级用户名/密码都是 CUAdmin
/CUAdmin
.
可能是统一安装缘故,我们这里的管理员账户密码并没有更改.查到的资料来看,如果是居民区宽带可能师傅直接该了默认的超级密码.
早年可以直接访问 http://192.168.1.1/loginUser.htm?username=CUAdmin&password=CUAdmin
进入管理员界面
但是后来联通把页面的 js 升级了…就是强制登录用户名必须是 user
,不是的统一返回失败.
仔细的改动教程在这里 北京联通光猫破解桥接TEWA-800G
更简单一点的,在 联通光猫超级管理员登陆 加载油猴脚本,大概看来一下,就是把用户名替换成了 CUAdmin
.
如果你要改了默认的 lan 地址,需要在油猴脚本中增加一行适配.
宽带帐号/密码
因为是承包商的缘故,办理后没有给宽带帐号/密码.磨了很久也没有搞到宽带帐号…
最后打了 10010 报信息才有了帐号.但是密码依旧查不到.
不过破解了光猫,进到光猫该桥接的页面,虽然密码是隐藏的,直接 f12 查找帐号,向下一点就是密码了.
开始的密码是随机字符串好评.
PT1570-R10
先说结论, 北京联通无解, 淘宝也没找到超级密码, 最终是师傅后台改的桥接. 但是其他地区或许可以试试.
https://www.cnblogs.com/dusen/p/17629809.html
- 404
https://wwwpojie.cn/thread-1598673-1-1.html
- 提示修改成功,但实际还是无法进入管理员账户.
开启 telnet , 提示成功,但是端口扫描 23 端口实际并没有开启.
- https://blog.csdn.net/xeastsun/article/details/119767111
- http://192.168.1.1/cgi-bin/cgic_systeminfo.cgi 已经可以看到 telnet 已经激活了, 但是 23 端口就是没有开启.
https://blog.ihipop.com/2021/02/5295.html 使用 u 盘获取密钥文件
- 似乎只能用于电信天翼, 联通不行
找闲鱼 or 淘宝, 口径均为地区限制, 无法查询超级密码.
还有两个办法没有尝试
- 光猫并不是用 loid 认证的, 可以重置光猫,注册后在 tr09 下发任何事情前中断连接. 但是 PT1570-R10 默认的超级密码不明.
- 换用更老的光猫型号, PT1570-R10 实在是太稀缺了, 而且性能本身就不太好.
其他
没有大动光猫其他设置,就是关了 qos ,自带 wifi,黑名单等.