破解电信E8-C天翼网关telecomadmin密码

分享并记录一下天翼网关E8-C何获取telecomadmin用户密码全过程。

1.在浏览器上输入 http://192.168.1.1/logoffaccount.html 设置隐藏用户改为启用，这样就可以用工程用户登录了。

2.用工程用户（用户名：fiberhomehg2x0 密码：hg2x0）登录网关(默认网址：http://192.168.1.1/ 打开网关的Telnet功能：

3.启用windows Telnet功能（下面以Win10为例）
启用telnet功能：控制面板-程序与功能-打开或关闭Windows功能，勾选““Telnet客户端”确定。

4.登录网关：开始-运行-cmd，输入telnet 192.168.1.1，回车，然后Login输入admin，密码输入刚才步骤2中设置的密码admin，回车。如果Telnet 192.168.1.1时提示“无法打开到网关的连接, 在端口 23: 连接失败”，请检查Window的Telnet功能、以及网关的Telnet功能是否都被打开了。

5.输入get telpwd，即可获取用户telecomadmin的密码，即便局端修改了也会跟着变。见下图：

至此破解密码成功，已经可以用telecomadmin超级用户登录网关修改各种配置了。
注意修改设置之后要在管理-维护页面点击【维护结束】，把修改后的数据上报到服务器，以免重启网关后配置被服务器重刷回去。
另外每次上传新设置到服务器之后telecomadmin超级用户的密码都会被刷新，需要重新获取密码。