查看网关标签查看普通管理员账号密码
然后打开192.168.1.1登录
登陆成功后 进入页面 ctrl+u或右键查看页面源代码
有一句

<li><a href="logout.cgi?sessionKey=1371799895" id="exit_button" style="margin-top: 6px"><img src="resources/images/logoutbg.png" alt="退出"/></a></li>

关键是1371799895这个值 构造地址
标签的账号是useradmin 密码是pnr9m
自己根据这三个值替换

http://192.168.1.1:80/telandftpcfg.cmd?action=add&telusername=useradmin&telpwd=pnr9m&telport=23&telenable=1&ftpusername=useradmin&ftppwd=pnr9m&ftpport=21&ftpenable=1&sessionKey=1371799895

然后网页打开

然后就可以putty telnet连接 账号密码还是账号是useradmin 密码是pnr9m
自己根据自己的值替换
然后执行

telecomadmin get

就会返回密码
然后登陆192.168.1.1操作