电信天翼网关光猫天邑TEWA-7161U/7101U开启telnet以及获取超级密码

电信天翼网关光猫天邑光猫su密码算法更新了5种算法其中海思麒麟平台版算法难倒了不少人，本文以TEWA-7161U-G光猫海思麒麟平台为例，需要计算 su 密码，开启telnet以及获取超级密码。

天邑TEWA光猫

获取 su 密码：

def generate_a1(hex_str):
    cts = [
        'gXIJRrsfNXMcKdfwYXwZqpvnQuPmDHWzAGtQxRTpjbFmvVMqDCxsjBCKzEyDEUJTHbCwBnIkZfHZghMHYASGFdeNcPWVSKdCaUgFtdbYRkshJHkF'+'QbNUTaMeaFkLutSr'
    ]
    hex_clean = ''.join(c for c in hex_str.upper() if c in '0123456789ABCDEF')
    if len(hex_clean) < 12: return "MAC错误"
    v19 = [ord(c) for c in reversed(hex_clean[-8:])]
    v10 = next(((c-48|j) for j,c in enumerate(v19) if 49<=c<=57), 5)
    results = [[] for _ in range(len(cts))]
    for k in range(len(v19)):
        v15 = v19[k] & v19[7-k] if k <4 else v19[k] | v19[k-4] v16 = v15 + v10 if v16 > 127: v16, v10 = k, k
        for i in range(len(cts)): results[i].append(cts[i][v16])
        v10 += max(k, 1)
    return '  '.join(''.join(lst) for lst in results)
if __name__ == "__main__":
    print(generate_a1('AAAAAAAAAAAA'))
    #AAAAAAAAAAAA为mac地址，不区分大小写，格式随意，AA-AA-AA-AA-AA-AA 或者 AA:AA:AA:AA:AA:AA都可以

在线运行：https://www.online-python.com/l0gzkEvf5F

在线运行：https://www.online-python.com/l0gzkEvf5F   ,运行前获取MAC地址修改上文里面的AAAAAAAAAAAA和这两个符号

开启并登录 telnet

获取 MAC 地址

浏览器访问：http://192.168.1.1:8080/entelnet.cgi
返回 BaseMac=(XXXXXXXXXXXX)

开启 telnet

浏览器访问：http://192.168.1.1:8080/entelnet.cgi?Verification_code=su密码

成功后，会看到 status=SUCCESS

如果 su 密码错误，会显示 Verification code Error!

登录 telnet

终端执行：telnet 192.168.1.1

用户名：telnetadmin 密码：telnetadmin

提权

终端执行 su 命令，输入 su 密码

获取 telecomadmin 密码

终端执行：telecomadmin get

返回 TeleAccountPassword=XXXXXXXX

关闭 telnet：

http://192.168.1.1:8080/distelnet.cgi

         作者的密码xzjMTBkf