通过小翼管家获取电信光猫 telecomadmin 超级管理员密码，理论支持电信各版本光猫

家里新换了光猫，版本很新，不包含 U 口，所以网上很多通过 U 盘获取配置文件的方法并不适用。
偶然间通过抓包小翼管家发现，可以通过一些设备接口，查看到电信光猫的 telecomadmin 管理员密码。如果使用的光猫支持绑定小翼管家，理论上都可以进行 telecomadmin 管理员密码查看。

一、安装并绑定小翼管家

各大应用市场均有，搜索一下直接安装，或者通过扫描下方二维码下载安装：

安装后登录，绑定自己的光猫 ，绑定方法参照 APP 中的绑定方法（如：连接光猫 WIFI、扫码）：

二、开启抓包分析

使用抓包工具对小翼管家进行抓包，抓包方法不限，自行选择，部分抓包软件可能需要先安装信任证书。
开启抓包后，使用小翼管家中的网关设置功能 -> 指示灯或任意操作光猫的功能：

三、提取分析数据

在抓包结果中找到对应的请求（不同抓包软件显示界面不一样，以实际为准，不必拘泥于截图）：

可以看到 189cube.com 的请求，这个是直接操作设备的域名，后面跟着的是鉴权数据，这是我们下一步需要的（抓包软件若未开启 MITM 可能看不到），点进去则是请求数据包：

四、构造请求数据

部分抓包软件可以直接编辑上面的请求再次发送，总之就是使用各种方法构建请求，Header 和 UR 使用上面抓包获得的 Header和 URL，请求数据包 Body 则是如下参数（直接复制），然后发送请求：

{
    "Params": [],
    "MethodName": "GetTAPasswd",
    "RPCMethod": "CallMethod",
    "ObjectPath": "/com/ctc/igd1/Telecom/System",
    "InterfaceName": "com.ctc.igd1.SysCmd",
    "ServiceName": "com.ctc.igd1"
}

五、返回数据

请求发送后返回的数据大致如下：

{
    "Ack": "CallMethod",
    "ID": "***",
    "Status": "0",
    "Params": ["telecomadmin***", 0, "get GetTAPasswd success"]
}

Params 中的 telecomadmin*** 就是光猫的超管密码了。

该接口还可以调用其他功能如 重启光猫等。具体参照《中国电信智能家庭网关技术要求》

参考文章：

1、《通过小翼管家获取电信光猫telecomadmin超级管理员密码，理论支持电信各版本光猫》