装了个移动的宽带，看到光猫上有个USB接口，想着是不是可以插上U盘当个共享存储访问，插上U盘后进入光猫的后台页面也没有发现有相关的设置，网上搜了下需要使用管理员账号登陆才可以设置，我的光猫型号是TEWA-272G（没有天线）,生产日期是2021-11-05，还是比较新的，网上也没搜到这个型号的管理员账号，经过不断尝试最终获取到了管理员账号密码，记录一下。

我的光猫信息

1、使用普通用户登录光猫后台

一般光猫后台登录地址都是 http://192.168.1.1 光猫的背面有账号和密码。

光猫后台 http://192.168.1.1

2、进入管理员设置页面，开启telnet

• 浏览器新打开一个页签，进入管理员设置页面。

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

• 1

• 开启telnet功能，首先选中开启，点击确定，然后选中另外的2个选择框，点击确定。

• 查看telnet连接密码，页面F12,密码框type改为text,telnet密码就显示了

3、使用telnet连接到光猫

• 如果电脑没有开启telnet，先开启电脑的telnet功能（自己搜一下）
• 打开命令行窗口，连接到光猫

# 账号密码就是上一步获取到的，登上后就是root用户
telnet 192.168.1.1

4、使用命令解密配置文件

此步骤比较关键，自己试了好多解密方法也不行，最终花了1元买了个邀请码在恩山论坛找到方法，帖子链接地址 恩山论坛解密方法

• 使用sidbg命令解密db_user_cfg.xml

  sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml 
  

• 解密的文件在/tmp目录下，查看解密后的文件

  # 进入目录
  cd /tmp
  # 查看文件
  vi debug-decry-cfg
  
  # 使用vi搜索模式查找需要的密码
  # vi命令打开后，输入/和需要查找的关键字，按ENTER搜索，n下一个
  

解密后的文件

查看文件中密码

用管理员账号登陆

【补充】 光猫文件拿到本地电脑

此操作需要电脑开启tftp

# 1 打开一个命令窗口，telnet连接到光猫，开启tftp服务
telnet 192.168.1.1
udpsvd -vE 0 69 tftpd -c /

# 2 打开新的窗口，获取文件
cd e:
e:
tftp -i 192.168.1.1 GET /var/tmp/debug-decry-cfg debug-decry-cfg