联通光猫 破解

发表于 更新于 分类于 ， 阅读次数： Disqus： 本文字数： 1.2k 阅读时长 ≈ 1 分钟

  • 联通改桥接 TEWA-800G / PT1570-R10(失败)

  • 资料来源:

    <>

  • 更新

    1
    2
    20.09.15 初始化
    24.06.12 PT1570-R10

导语

开学初办了联通宽带,联通师傅太忙也不给改桥接.

光猫的型号是 TEWA-800G 是个使用很久的型号,似乎有戏?

再次更新到了 PT1570-R10, 但是这次以失败告终, 最新版本的似乎把所有泄露路径都封锁了, 仅于此记录.

TEWA-800G 破解

TEWA-800G 默认的超级用户名/密码都是 CUAdmin/CUAdmin.

可能是统一安装缘故,我们这里的管理员账户密码并没有更改.查到的资料来看,如果是居民区宽带可能师傅直接该了默认的超级密码.

早年可以直接访问 http://192.168.1.1/loginUser.htm?username=CUAdmin&password=CUAdmin 进入管理员界面

但是后来联通把页面的 js 升级了…就是强制登录用户名必须是 user,不是的统一返回失败.

仔细的改动教程在这里 北京联通光猫破解桥接TEWA-800G

更简单一点的,在 联通光猫超级管理员登陆 加载油猴脚本,大概看来一下,就是把用户名替换成了 CUAdmin.

如果你要改了默认的 lan 地址,需要在油猴脚本中增加一行适配.

宽带帐号/密码

因为是承包商的缘故,办理后没有给宽带帐号/密码.磨了很久也没有搞到宽带帐号…

最后打了 10010 报信息才有了帐号.但是密码依旧查不到.

不过破解了光猫,进到光猫该桥接的页面,虽然密码是隐藏的,直接 f12 查找帐号,向下一点就是密码了.

开始的密码是随机字符串好评.

PT1570-R10

先说结论, 北京联通无解, 淘宝也没找到超级密码, 最终是师傅后台改的桥接. 但是其他地区或许可以试试.

https://www.cnblogs.com/dusen/p/17629809.html

  • 404

https://wwwpojie.cn/thread-1598673-1-1.html

  • 提示修改成功,但实际还是无法进入管理员账户.

开启 telnet , 提示成功,但是端口扫描 23 端口实际并没有开启.

  • https://blog.csdn.net/xeastsun/article/details/119767111
  • http://192.168.1.1/cgi-bin/cgic_systeminfo.cgi 已经可以看到 telnet 已经激活了, 但是 23 端口就是没有开启.

https://blog.ihipop.com/2021/02/5295.html 使用 u 盘获取密钥文件

  • 似乎只能用于电信天翼, 联通不行

找闲鱼 or 淘宝, 口径均为地区限制, 无法查询超级密码.

还有两个办法没有尝试

  1. 光猫并不是用 loid 认证的, 可以重置光猫,注册后在 tr09 下发任何事情前中断连接. 但是 PT1570-R10 默认的超级密码不明.
  2. 换用更老的光猫型号, PT1570-R10 实在是太稀缺了, 而且性能本身就不太好.

其他

没有大动光猫其他设置,就是关了 qos ,自带 wifi,黑名单等.