找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 127056|回复: 333

[工具] ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

    [复制链接]
发表于 2023-1-17 10:47:30 | 显示全部楼层 |阅读模式
本帖最后由 douniwandsl 于 2023-2-8 16:51 编辑
+ n( g5 [, v5 Q* m. N3 J; |+ ]) `0 Q, H
感谢 @adsluser11 分享的固件
7 E, U2 v) @" o- r, v. ]+ N  ?+ U! O6 f9 ]7 w
中兴2.5G电口光猫F7607P闪存备份供大神分析
7 C# a& Q9 D5 z- Q3 uhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=1724587 E0 H/ R; ?5 t0 t6 N
% X- M! u: a- y, a
感谢 @qiner_1984 分享的固件
' ~7 ]$ [/ {/ q  |https://www.chinadsl.net/forum.ph ... =172458&pid=1004471
1 ?0 G( k1 I! n' ?# G- ~5 Y$ Z7 u* H6 A! N
感谢 jarvis 分享的 factorymode_crack.exe/ a  n2 o: A& }3 V% ^! _
https://www.jarvisw.com/?p=15178 v7 y8 e4 L( j/ S, X/ j

! V# C% W8 c. l根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程,并以python实现,完全开源,地址:
( `: O3 m5 T! Q# ?8 R9 V/ h' Vhttps://github.com/douniwan5788/zte_modem_tools. g  P/ M( p  j- F4 A( S$ W' j
$ |# M, K* o8 L, @( c8 j
附件里就是上面的地址,愿意支持一下猫粮的朋友可以下载
, l5 ?; S" R+ l2 `1 K
$ Z% u& k: ~% }' M
* ~) U8 _9 k$ `: H# X$ i鼓励大家提bug反馈,成功/不成功的都可以反馈,请提供尽量明确的型号/版本等信息
. |, }# o, e( t. X2 E: u有需要支持的新型号光猫需要提供固件% y' d8 q6 r0 w/ ]$ b# f
! X+ i! M' M4 t
注意 光猫注册LOID后,可能被运营商后台下发配置覆盖工具内置的默认密码,建议先重置,不连接光纤的情况下使用。6 \, y! w8 m4 P6 T

3 V$ d( G/ M+ h: F! P* O

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

本帖被以下淘专辑推荐:

发表于 2023-2-1 12:39:25 | 显示全部楼层
qiner_1984 发表于 2023-1-30 20:052 k( t+ k3 S$ E) V, a$ ~
输出结果" k3 H' }& a7 b
https://www.chinadsl.net/forum.php?mod=attachment&aid=MTAzNzkyfDRmNGY3ZTQ3fDE3NjI2MzYzMjd8MHw%3D
3 B. ?7 G; `# u! z0 N& T
在cmd里直接输入python3 zte.....py 而不是先输入python 进入python交互模式后再输入一遍python3 xxxxx.py
发表于 2023-4-15 22:12:20 | 显示全部楼层
楼主真乃神人也
发表于 2023-1-17 16:48:08 | 显示全部楼层
没有下载地址呀
发表于 2024-3-6 22:58:02 | 显示全部楼层
f7010c能用吗
发表于 2023-8-29 23:48:42 | 显示全部楼层
猫粮买了,打不开,打不开
发表于 2023-5-5 20:11:41 | 显示全部楼层
感谢LZ, 太牛了。F7600M 亲测可用!) Y2 F: z9 \, b
$ n* b, X3 `0 B! F
python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open6 }% s$ F5 ]. l/ |  M' r/ m' Y* O
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni" 8 |9 o; d  Z$ L$ I$ a$ U
reset facTelnetSteps:5 {! K0 t3 g" A, Q- I$ J
reset OK!( K; I! n8 \% q6 g
: F0 k8 d2 U! e" K
facStep 1:  u$ H6 L! I3 R* K) l
OK!
* a1 y' E2 Y; r; G) V( D. m! y
' T( Q! p+ ]9 t; d% FfacStep 2:+ u  j. Q4 x! }  f& ^6 [
OK!2 }! u& l5 \1 e

9 h, B- ]! ]' c+ kfacStep 3:! h. u: u2 v/ t1 D& V9 L
OK!2 z# D; O2 p$ M' p  i
& w; i. i: i- i% J: U7 I; a3 H
facStep 4:
! D8 p4 {( Z) w$ D+ E. j: eOK!
5 }0 }. ^! f8 [$ e; U8 N$ @/ y- Q) u0 h5 R) l4 V# R
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94': }2 U7 U4 a) U4 W( i) `/ Z* k
facStep 5:
* _9 J9 b7 h+ @& QOK!
) M2 K* H/ ?! K/ y+ w
1 b; h5 Z7 y! N8 H* K. C: d3 a* Zb'FactoryModeAuth.gch?user=***&pass=***\x00', J4 V& i2 f5 U
done6 |( n' s* t0 I8 |( U7 l
发表于 2023-1-22 10:57:01 | 显示全部楼层
douniwandsl 发表于 2023-1-21 17:11
% m# N3 C' d% O) V/ L; C' Y7 ^9 ^  \' s修复了,再试一下?
2 |( i" y" a; e) [, N1 ^
zte_modem_tools-main>zte_factroymode --user CUAdmin --pass CUAdmin -- 192.168.3.1 80 telnet open
2 E- f. m/ a. m3 I+ G* }# etrying  user:"CUAdmin" pass:"CUAdmin"; B  S" I) p1 l. `
reset facTelnetSteps:/ w4 Z- [6 H6 c& g8 z; B" L
reset OK
+ E( r* f; `/ h7 ?
: F$ c% }# M! k) S0 @/ Y+ ^facStep 1:
! ?& o2 B5 ~" f8 m. |8 t
5 o- ~; g2 k( l. [facStep 2:
5 W( W* Q6 F  J
- N* X+ c5 M9 CfacStep 3:/ {  u' M/ b3 ~% S8 u
200 ''% l* x# {( h$ Z

8 P& d- D2 Y& ^# TfacStep 4:+ ?( g( B8 S" C$ {+ {3 r! A" b
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\xd1f\xcbp\x90\xee\xa4\xdd\xff\xed=q\xb3.\x19'" W; Y9 Z- y3 ~8 f. n2 ^! q' W* m

( J1 K2 O, n6 a6 L$ ~" f8 e* o# TfacStep 5:  j% V' `/ ~, m/ I9 \+ U
b'FactoryModeAuth.gch?user=7miRAby3&pass=8N04BYTt\x00'8 e# L# i# F( t6 e3 a" V) o- P, Z

6 f+ b+ E3 J( b7 H, Z: z0 `& b可以了,这个版本能出结果了。感谢,又是造福坛友的一大神器。
发表于 2023-1-19 11:17:07 | 显示全部楼层
虽然看不懂,但是觉得超级强悍~!
发表于 2023-1-17 23:55:18 | 显示全部楼层
开源工具的下载地址是哪个?
发表于 2023-1-17 17:20:54 | 显示全部楼层
地址在哪里?
发表于 2023-1-18 14:43:04 | 显示全部楼层
xiaomi5550 发表于 2023-1-17 16:48
+ X! y8 h% Y' }9 A) c- s! l没有下载地址呀

% f! T3 v$ Q. x) d- K" x# @jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找?
发表于 2023-1-18 15:01:41 | 显示全部楼层
bilibili995 发表于 2023-1-18 14:430 [8 S4 w" T( S6 ~$ g
jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找?

0 z9 K) v0 O' d- b( g根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程,并以python实现,完全开源,地址:- V, j5 i5 J- O+ w, u2 N) Q! ~5 E
问的是这句
发表于 2023-1-18 22:35:16 | 显示全部楼层
F7607P可以直接用这个开telnet么?
 楼主| 发表于 2023-1-18 23:35:49 | 显示全部楼层
akeys112 发表于 2023-1-18 22:35! b9 R% O" O) X
F7607P可以直接用这个开telnet么?
1 {! j7 c* H# o' w4 Q
应该可以,我对比了@LonGDikE 的 https://telnt.cf/的请求,是一样的,而且我这个本地工具可以任意指定 FactoryMode的用户名密码
 楼主| 发表于 2023-1-18 23:37:05 | 显示全部楼层
709508002 发表于 2023-1-17 23:55: I2 ?: v$ t, ^3 ~  O/ g# ^
开源工具的下载地址是哪个?

/ R5 n5 a2 {  A6 i+ D" y: p2 ^附件里解压就是url地址
*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-11-9 05:12 , Processed in 0.042371 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表