ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
. {0 ]! B# x6 j1 }) r  {可以直接看源码啊

8 q4 n. u9 k8 W3 D2 D源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
' _# [6 }' M1 a5 r: h1 y) {reset facTelnetSteps:
( {$ e. f8 l0 J$ f6 ireset OK!

" m5 T$ k: V2 L' }& h( xfacStep 1:
OK!
" j: k" s6 Z) Q: S
' w0 i) Y& }4 q. JfacStep 2:
OK!

+ T, p' R& ^0 h7 |+ b9 e0 JfacStep 3:
, W( z+ k) b0 `  u' rOK!

/ \2 t, _2 p& i8 gfacStep 4:
1 W9 p- t5 y1 d0 ~& c; z) dOK!
: x$ l8 d2 v0 i: S# I" V+ Y
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
$ e- |% \, t2 d4 }- a8 JfacStep 5:
3 x( c3 |% i8 O; FOK!
& D- q/ Z. |6 V4 i4 C6 w$ h
: L+ L+ c/ L, X+ F/ Q- f5 V: rb'FactoryModeAuth.gch?user=***&pass=***\x00'
8 a& K, y1 c. i' n5 v8 }done

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
; r$ h4 W" S1 P8 CConnect Telnet...
- M9 q3 e- O  A" h0 l' l2 v- r5 fSuccess

: K& m% L5 a+ i8 o1 RTelnet FactoryMode 1:
' o' D* ?# p) _4 {
Telnet FactoryMode 2:

Telnet FactoryMode 3:
8 `$ N. N: B) X( w200 ''
# }2 P% K7 I; @& Y$ N) [
Telnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
/ M2 G' m6 g, g! c7 Q$ D& s  H8 Zb\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
5 g& T9 b- C: A) n" I6 d/ y
Telnet FactoryMode 5:
6 r1 N, k+ q3 s: [9 v( aProtocol Error
# V* l, B% U1 Y# W
% N9 p, P$ M$ @提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！