ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

douniwandsl

6 ^% `; G* U& P$ y- e9 e
' }" {6 T2 i! ~感谢 @adsluser11 分享的固件
* v0 g& Y. `7 w& S6 @# C, L
1 c; W) D5 R6 x# l- s" S: Q0 _0 z. k中兴2.5G电口光猫F7607P闪存备份供大神分析
https://www.chinadsl.net/forum.php?mod=viewthread&tid=172458
' T/ s7 B& D4 u
6 q, v% h, i; x! U: O感谢 @qiner_1984 分享的固件
+ |7 F" s5 L* j3 {' g! V8 a8 c6 Shttps://www.chinadsl.net/forum.ph ... =172458&pid=1004471
4 w5 a  y' X$ N# _
感谢 jarvis 分享的 factorymode_crack.exe
9 i0 j5 I6 I! c% v4 G2 Khttps://www.jarvisw.com/?p=1517

根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
, q" U% w2 ?$ q- O1 Fhttps://github.com/douniwan5788/zte_modem_tools

. j6 u- Z  d$ p; @+ j附件里就是上面的地址，愿意支持一下猫粮的朋友可以下载

. a. t& C' g$ h7 O
; z) G7 g2 e$ q8 ?8 t0 R, W鼓励大家提bug反馈，成功/不成功的都可以反馈，请提供尽量明确的型号/版本等信息
1 P! j) j4 O, F- k* T' C有需要支持的新型号光猫需要提供固件
; T  i- R5 j+ n7 H' n% C
注意 光猫注册LOID后，可能被运营商后台下发配置覆盖工具内置的默认密码，建议先重置，不连接光纤的情况下使用。

8 R1 j* u* \: A

gwolfxiao

qiner_1984 发表于 2023-1-30 20:05
输出结果
# x& e- `6 G4 }; Phttps://www.chinadsl.net/forum.php?mod=attachment&aid=MTAzNzkyfGQyNTVhYmZmfDE3ODcxMTQ2ODN8MHw%3D

1 K! ^4 q$ ]4 u+ t! r在cmd里直接输入python3 zte.....py 而不是先输入python 进入python交互模式后再输入一遍python3 xxxxx.py

八五老大

楼主真乃神人也

xiaomi5550

没有下载地址呀

zzyangel

f7010c能用吗

skong88

猫粮买了，打不开，打不开

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!
5 ?! Q7 s4 D& a) m1 O+ v. r
python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
% J" \8 N# M9 a6 Etrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
reset OK!
6 N4 f& x/ D- a5 R$ \2 n) [: L
facStep 1:
OK!
8 j6 l$ R' A  s/ h8 A6 F" @. w
" T' _2 L* y1 d: d$ _facStep 2:
OK!
8 N4 {+ O7 ]3 U
facStep 3:
: C4 @$ G8 S. J" Q: W& b6 NOK!
: x7 p# ?+ ]( N. ]$ o( J) X
( b6 U7 g0 s, G* E1 _facStep 4:
" }+ x6 O* i, Y5 T7 K7 `% POK!
7 o0 B/ c7 f" b
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
/ j0 x: k  K; U7 kOK!

+ P6 T& l+ n, L( u# [* T! B7 db'FactoryModeAuth.gch?user=***&pass=***\x00'
2 S5 g8 O9 ^+ M  ?done
- s6 A1 i- Q# z/ Y6 t

guilingzi5776

douniwandsl 发表于 2023-1-21 17:11
5 M1 n  e. l0 m* m- J9 o; F修复了，再试一下？

2 G/ E3 x; E" N+ Y% r+ Jzte_modem_tools-main>zte_factroymode --user CUAdmin --pass CUAdmin -- 192.168.3.1 80 telnet open
trying  user:"CUAdmin" pass:"CUAdmin"
reset facTelnetSteps:
; s& b# Z3 p; X, q$ q8 Qreset OK
0 w9 y0 `& k2 o+ t! C) G6 o, v
facStep 1:

facStep 2:
% Y8 {4 s" u* [, g; h' g+ b
facStep 3:
200 ''
7 q9 W- N' R. ]# P& I# I
facStep 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\xd1f\xcbp\x90\xee\xa4\xdd\xff\xed=q\xb3.\x19'

facStep 5:
# q9 J# {4 Q6 i% d/ J  Nb'FactoryModeAuth.gch?user=7miRAby3&pass=8N04BYTt\x00'

可以了，这个版本能出结果了。感谢，又是造福坛友的一大神器。

mayi5147

虽然看不懂，但是觉得超级强悍~！

709508002

开源工具的下载地址是哪个？

bg5bbl

地址在哪里?

bilibili995

xiaomi5550 发表于 2023-1-17 16:48
没有下载地址呀

jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

bg5bbl

bilibili995 发表于 2023-1-18 14:43
jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
5 R8 y7 \! ]9 H  C8 v- P) P5 R 问的是这句

akeys112

F7607P可以直接用这个开telnet么？

douniwandsl

akeys112 发表于 2023-1-18 22:35
/ ~; a4 B. A: y) l0 `+ QF7607P可以直接用这个开telnet么？

0 l  G/ k4 @( d应该可以，我对比了@LonGDikE 的 https://telnt.cf/的请求，是一样的，而且我这个本地工具可以任意指定 FactoryMode的用户名密码

douniwandsl

709508002 发表于 2023-1-17 23:55
开源工具的下载地址是哪个？

1 N% H4 h) {. C! H5 r; H7 X附件里解压就是url地址