第一、破解光猫超级管理员密码

https://www.luyouwang.net/9134.html

大致过程

普通用户登录http://192.168.1.1:8080/login.cgi

到页面管理，设备管理，然后案F12查看 

然后在元素中查找 set3_sessionKey_ （ctrl + F） 例如：set3_sessionKey_900

先插入U盘，然后打开如下页面

http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set3_sessionKey=set3_sessionKey_274

然后在控制台执行如下代码

usbsubarea = { 
selectedIndex: 0, 
value: "never_mind...",
 options:[ 
 	{value: "usb1_1"} 
 		] 
}; 
btnApply();

将配置文件加入U盘中

然后u盘中有文件夹 e8_Config_Backup 下有文件 ctce8_TEWA-1006E.cfg

把u盘插入电脑，

然后在 https://www.luyouwang.net/xor/ 这个工具页面选择 ctce8_TEWA-1006E.cfg 转换就能看到

telecomadmin + 8位随机数的密码了

第二、光猫允许ipv6公网入站操作教程（telnetl+ip6tables）

可参考两篇文章

https://www.right.com.cn/forum/thread-8282065-1-1.html

https://www.right.com.cn/forum/thread-5128686-1-4.html

首先超级管理员户登录
http://192.168.1.1:8080
到页面管理-设备管理
然后按键盘 F12 在元素中，按ctrl + f 查找 set3_sessionKey 可以看到

开启telnet登录光猫，可以看到用户名密码

http://192.168.1.1:8080/telandftpcfg.cmd?action=add&telusername=admin&telpwd=admin&telport=23&telenable=1&ftpusername=useradmin&ftppwd=ftpadmin&ftpport=21&ftpenable=1&set3_sessionKey=set3_sessionKey_559

使能telnet登录
telnet 192.168.1.1 23
查看ipv6规则
ip6tables -nvL --line-number
删除规则
ip6tables -D forward_firewall 4
持久化规则，否则规则会恢复的
ip6tables-save