Windows 8 破解電信光貓獲取超級密碼完整指令教學（上海貝爾 I-240W-Q）

電信光貓預設限制用戶存取進階設定（VLAN、橋接模式、QoS 等），需超級管理員帳號登入。本文以上海貝爾 I-240W-Q (電信 E8 套餐) 為例，詳細記錄透過 Telnet 獲取超級密碼的完整指令流程。

準備工作

• 確認光貓型號：底部標籤查看 I-240W-Q (上海貝爾)
• 電腦以網路線直連光貓 LAN 口，設定靜態 IP：192.168.1.100/24、閘道 192.168.1.1
• 開啟 Windows Telnet 用戶端：
  控制台 → 程式集 → 開啟或關閉 Windows 功能 → 勾選 Telnet 用戶端 → 確定

破解流程（12 步指令）

1. 瀏覽器輸入 https://192.168.1.1/restoreremotetest 開啟遠端除錯模式（畫面顯示亂碼正常，直接關閉）
2. Win+R → cmd 開啟命令提示字元
3. telnet 192.168.1.1 連線光貓
4. 登入帳號：root → Enter
5. 登入密碼：admin → Enter（密碼不顯示，盲打即可）
6. 進入特權模式：enable → Enter
7. 進入系統視圖：system → Enter
8. 進入 TR-069 視圖：tr069 → Enter
9. 查詢超級密碼指令（複製貼上避免輸入錯誤）：
   get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password
10. 畫面回傳類似 Password = "telecomadminxxxxxx" 的字串，雙引號內即為超級密碼
11. 瀏覽器輸入 https://192.168.1.1，帳號 telecomadmin，密碼填入上述超級密碼登入
12. 進入管理介面可設定橋接模式、VLAN、Wi-Fi 功率、防火牆、QoS 等進階功能

關鍵提醒

• 第 9 步指令極長，必須複製貼上，手動輸入極易出錯導致查詢失敗
• Telnet 連線過程中不可中斷，任一步驟輸入錯誤需重新開始
• 超級密碼格式通常為 telecomadmin + 6 位數字/字母，各地電信可能不同
• 登入超級帳號後謹慎操作，錯誤設定可能導致無法上網、需廠商人員上門重置
• 部分鄉鎮/新版光貓已關閉 Telnet/TR-069 接口，此法可能失效

法律與風險聲明

• 破解光貓屬於「越權存取網路設備」，可能違反電信服務合約條款
• 錯誤設定可能影響同區域用戶網路品質、觸發電信端偵測封鎖
• 建議：需橋接模式請致電電信客服申請（現多數地區免費開通）、需進階設定請要求廠商遠端配置
• 本文僅供技術研究參考，操作風險自負

其他常見光貓超級帳號密碼參考

掌握 Telnet 獲取超級密碼核心流程，舉一反三應對主流電信光貓型號。