宽带技术网»首页 › :::::　技　术　交　流　区　::::: › 『 光猫FTTx技术交流区 』 › 『 各类光猫FTTx设备相关下载区 』 › ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 Te ...
12345678910... 32下一页
返回列表 发新帖
查看: 206716|回复: 336

[工具] ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

 荐  火 [复制链接]
douniwandsl
发表于 2023-1-17 10:47:30 |山东| 显示全部楼层 |阅读模式
本帖最后由 douniwandsl 于 2023-2-8 16:51 编辑
2 I% u/ s" G" O# ~: @
& S) c- T$ m2 U感谢 @adsluser11 分享的固件: v% K& O* z9 n: G
' |$ X. Y6 p+ r- ^6 M! d" f
中兴2.5G电口光猫F7607P闪存备份供大神分析- H+ s$ `3 h8 h! y! E3 X# _7 C
https://www.chinadsl.net/forum.php?mod=viewthread&tid=172458
% g9 B: Z- F; t5 X2 V( O2 w" a0 J6 e5 `8 t
感谢 @qiner_1984 分享的固件$ P1 \# K% N+ G6 w$ |8 u: Z" Q
https://www.chinadsl.net/forum.ph ... =172458&pid=1004471- i9 \4 J4 O5 Y3 b) S* `7 t; `* \2 j

4 N9 T2 u- D" p感谢 jarvis 分享的 factorymode_crack.exe; ~8 n: M2 `6 l" ^3 \; o% w3 d" e
https://www.jarvisw.com/?p=1517' X5 T: D' L8 A/ i+ U$ y. u
. k# L5 d5 G+ S' a3 ]$ L5 W8 S' y/ D
根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：/ m- D! H4 ], K* Y8 E, D
https://github.com/douniwan5788/zte_modem_tools
, i+ W: O$ d2 B; ~) b$ ]; T" Z/ |3 U. M+ V0 t1 h
附件里就是上面的地址，愿意支持一下猫粮的朋友可以下载. Y6 Z# V3 E% f% h+ i1 Q2 S3 Z
  p: L4 o" `% v9 J8 ]9 Z
7 o# T& o' {8 `5 g( H
鼓励大家提bug反馈，成功/不成功的都可以反馈，请提供尽量明确的型号/版本等信息
' M. k7 ?$ Z8 A- f8 S7 K有需要支持的新型号光猫需要提供固件0 j" R' }$ q. W8 y  x

! \$ {& H1 h2 V# [4 ~" G) s" R6 [注意 光猫注册LOID后，可能被运营商后台下发配置覆盖工具内置的默认密码，建议先重置，不连接光纤的情况下使用。
8 Z9 l0 ^" _) J, A4 N
- Y$ p0 b' r$ ?* F8 o; r

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

×

本帖被以下淘专辑推荐:

回复

举报

gwolfxiao
发表于 2023-2-1 12:39:25 |北京| 显示全部楼层
qiner_1984 发表于 2023-1-30 20:059 q6 V# \6 X9 f2 S
输出结果: r( A4 v; Q7 u9 [
https://www.chinadsl.net/forum.php?mod=attachment&aid=MTAzNzkyfDFmNzlmNzM2fDE3ODU0MDI0NTN8MHw%3D

4 H) q8 w, E5 \  E在cmd里直接输入python3 zte.....py 而不是先输入python 进入python交互模式后再输入一遍python3 xxxxx.py
回复 顶 2 踩 3

举报

八五老大
发表于 2023-4-15 22:12:20 |辽宁| 显示全部楼层
楼主真乃神人也
回复 顶 2 踩 1

举报

xiaomi5550
发表于 2023-1-17 16:48:08 |山东| 显示全部楼层
没有下载地址呀
回复 顶 1 踩 1

举报

zzyangel
发表于 2024-3-6 22:58:02 |江苏| 显示全部楼层
f7010c能用吗
回复 顶 1 踩 0

举报

skong88
发表于 2023-8-29 23:48:42 |广西| 显示全部楼层
猫粮买了，打不开，打不开
回复 顶 0 踩 1

举报

kj54321
发表于 2023-5-5 20:11:41 |上海| 显示全部楼层
感谢LZ, 太牛了。F7600M 亲测可用!3 U7 o, @6 C  v+ k. P7 ~
6 `2 I3 n: ]3 f" E
python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open% R- Q$ ]' R$ @$ `3 V: u
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni" ( @+ B% E9 ^& G0 T
reset facTelnetSteps:
& l% y7 k+ P7 _1 b' s2 z+ v1 Oreset OK!6 g. x; ^2 j* k7 b: O1 E
- V* |& `6 ?  W9 B. P, `
facStep 1:
. ~1 g) h5 p, mOK!
* n( x7 w+ K. h% M
7 g$ p( m+ }* L, @5 o- vfacStep 2:  j, M7 Z/ W4 o
OK!1 i2 g& G" x( l/ X
) U# D8 q. ~; T2 j* }+ h. e7 g
facStep 3:; E, L; }. V' X; |
OK!
+ Q1 H! ]- z1 b/ d# W/ W
0 E5 D- d5 X3 B) _$ f1 ?facStep 4:# O& N% {' F* D% i
OK!! H7 K  b6 O1 B4 `( C

' u8 \7 T1 d1 ?" v! ob'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
0 u! ^. F& V, y( ?/ Y1 vfacStep 5:  l8 f7 J: [6 x, R  `/ k$ x
OK!
3 ?5 e, Z' |$ [( z8 S. D, x  _4 C% V# J; o; l: B: k6 v, m
b'FactoryModeAuth.gch?user=***&pass=***\x00'
4 N% C" D  ]5 t3 hdone
1 m3 p( e4 u- D( B3 d& [7 ~
回复 顶 0 踩 1

举报

guilingzi5776
发表于 2023-1-22 10:57:01 |河南| 显示全部楼层
douniwandsl 发表于 2023-1-21 17:113 u3 p3 d& b( _) k( L  Y+ ^( ]
修复了，再试一下？
8 L! O) ]: v2 S
zte_modem_tools-main>zte_factroymode --user CUAdmin --pass CUAdmin -- 192.168.3.1 80 telnet open
  K0 G  ^& L- ~* Ftrying  user:"CUAdmin" pass:"CUAdmin"7 G; ]( L- }7 I
reset facTelnetSteps:
4 t" S8 ^7 @( C$ Jreset OK+ w' _" t, p! m+ r( U4 S  E

  x6 U( v7 p% n6 B. r2 TfacStep 1:
: k9 E' d+ n2 R, F% Q0 z2 |9 _7 \9 P0 |1 J. ?
facStep 2:
9 f5 F4 ~5 W4 w+ H* t0 ~
- D5 X  F( T/ |# X) L7 OfacStep 3:4 k6 L- X) v  B/ E8 M$ o
200 ''
5 o3 {9 [  l  F, C" w% u2 D1 X( \" A$ q5 }* ^
facStep 4:( h: P/ }: X: f0 Z  C" A
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\xd1f\xcbp\x90\xee\xa4\xdd\xff\xed=q\xb3.\x19'
: w9 B8 y( @- A. T
5 b/ e& t5 \. ^8 rfacStep 5:3 m6 N6 x5 K; q) W" P* x" ]
b'FactoryModeAuth.gch?user=7miRAby3&pass=8N04BYTt\x00'! j- u4 S: b; X* C! l3 e. ~  z1 o

0 [7 V# ^2 a' Y3 X$ N0 q可以了，这个版本能出结果了。感谢，又是造福坛友的一大神器。
回复 顶 1 踩 0

举报

mayi5147
发表于 2023-1-19 11:17:07 |江苏| 显示全部楼层
虽然看不懂，但是觉得超级强悍~！
回复 顶 1 踩 0

举报

709508002
发表于 2023-1-17 23:55:18 |河南| 显示全部楼层
开源工具的下载地址是哪个？
回复 顶 1 踩 0

举报

bg5bbl
发表于 2023-1-17 17:20:54 |浙江| 显示全部楼层
地址在哪里?
回复 顶 踩

举报

bilibili995
发表于 2023-1-18 14:43:04 |江苏| 显示全部楼层
xiaomi5550 发表于 2023-1-17 16:48% F9 {+ v3 w2 t( P5 m9 `
没有下载地址呀
8 ]; K; z* A9 u  E+ k% n
jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？
回复 顶 踩

举报

bg5bbl
发表于 2023-1-18 15:01:41 |浙江| 显示全部楼层
bilibili995 发表于 2023-1-18 14:43% m  L8 W- b* P) T3 L% H) z
jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

" s' _4 R* [; L* G7 _根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
, a# U1 P" Z3 B4 m. R4 A, @$ \. | 问的是这句
回复 顶 踩

举报

akeys112
发表于 2023-1-18 22:35:16 |浙江| 显示全部楼层
F7607P可以直接用这个开telnet么？
回复 顶 踩

举报

douniwandsl
 楼主| 发表于 2023-1-18 23:35:49 |山东| 显示全部楼层
akeys112 发表于 2023-1-18 22:35
6 l: }' N' F9 oF7607P可以直接用这个开telnet么？

* ^/ x. q( n4 f; q  j  z应该可以，我对比了@LonGDikE 的 https://telnt.cf/的请求，是一样的，而且我这个本地工具可以任意指定 FactoryMode的用户名密码
回复 顶 踩

举报

douniwandsl
 楼主| 发表于 2023-1-18 23:37:05 |山东| 显示全部楼层
709508002 发表于 2023-1-17 23:55
9 [& l# m# v, x8 U开源工具的下载地址是哪个？

7 K$ D! l4 p% z8 T. |1 u9 c. E4 ]附件里解压就是url地址
回复 顶 踩

举报

下一页 »
12345678910... 32下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

相关侵权、举报、投诉及建议等，请发 E-mail：yesdong@qq.com

Powered by Discuz! X5.0 Licensed © 2001-2026 Discuz! Team.44152102000001

在本版发帖QQ客服返回顶部