ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

douniwandsl

5 _4 c, B! K  p感谢 @adsluser11 分享的固件

中兴2.5G电口光猫F7607P闪存备份供大神分析
6 B- r6 c9 C* ]6 f3 _https://www.chinadsl.net/forum.php?mod=viewthread&tid=172458

感谢 @qiner_1984 分享的固件
* W$ @! G# ]2 Q# C( F% Shttps://www.chinadsl.net/forum.ph ... =172458&pid=1004471

7 t# @+ S/ }+ z, j感谢 jarvis 分享的 factorymode_crack.exe
. H0 m  D! }3 k$ m0 mhttps://www.jarvisw.com/?p=1517

" r: V: v/ Q7 {  _根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
3 G, g* x0 s! o- _0 c  E3 rhttps://github.com/douniwan5788/zte_modem_tools
0 Y4 K9 ]( d! Y3 P; H) W% X0 \+ B& A
- T7 r7 S( N; `" V5 w; i附件里就是上面的地址，愿意支持一下猫粮的朋友可以下载
. r+ F  D' K2 r8 A
% ~  q1 \' O5 T/ I' S% d6 z+ \9 n
鼓励大家提bug反馈，成功/不成功的都可以反馈，请提供尽量明确的型号/版本等信息
有需要支持的新型号光猫需要提供固件
! }8 x4 t2 ]1 _
# I0 D9 k; T/ i9 @1 `注意 光猫注册LOID后，可能被运营商后台下发配置覆盖工具内置的默认密码，建议先重置，不连接光纤的情况下使用。

gwolfxiao

qiner_1984 发表于 2023-1-30 20:05
输出结果
https://www.chinadsl.net/forum.php?mod=attachment&aid=MTAzNzkyfGM2YzA5ZDIxfDE3ODgyOTk2ODl8MHw%3D

/ L2 j* y% g! x$ |: v; ~在cmd里直接输入python3 zte.....py 而不是先输入python 进入python交互模式后再输入一遍python3 xxxxx.py

八五老大

楼主真乃神人也

xiaomi5550

没有下载地址呀

zzyangel

f7010c能用吗

skong88

猫粮买了，打不开，打不开

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!
+ C1 k0 O( a2 }- J5 ]
python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
; N" J4 {$ \. h& etrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
7 Q- w1 @7 x* x# Lreset facTelnetSteps:
& M0 w$ t' f( |- ~* g1 F9 [" Hreset OK!

facStep 1:
5 u+ ?: }. ]; k: E* h! YOK!
& n  L" Y1 U- n/ Q$ Y$ ]
facStep 2:
7 T0 [; `. A6 j1 S; @  sOK!
- x  [: C$ \' U" I
facStep 3:
OK!

facStep 4:
! {' M. w# d( [6 D7 U% UOK!
8 u$ ]2 h3 A+ ~7 f! |' _
, T% j% i8 P, N) e- F7 H* C2 yb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
* a6 _: C+ y3 H+ C* F$ G! y& DfacStep 5:
OK!

b'FactoryModeAuth.gch?user=***&pass=***\x00'
done
/ @& X2 Q# E$ O9 k" s

guilingzi5776

douniwandsl 发表于 2023-1-21 17:11
* A2 F4 W5 H7 U8 Y' X5 n修复了，再试一下？

zte_modem_tools-main>zte_factroymode --user CUAdmin --pass CUAdmin -- 192.168.3.1 80 telnet open
1 r" \) ~  Y6 g" ?- E, mtrying  user:"CUAdmin" pass:"CUAdmin"
0 G" z( }9 B1 i. Vreset facTelnetSteps:
3 f# [: H3 `  H/ Oreset OK

facStep 1:

6 ?- y" W0 ^9 t9 Q+ ?facStep 2:

facStep 3:
! V5 d5 y: [2 D9 r7 q3 f200 ''
; A0 ?* J. V, _4 \' C: l) L
& k. l# G& C, H* W4 UfacStep 4:
; k8 J* q7 y* _; m% Yb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\xd1f\xcbp\x90\xee\xa4\xdd\xff\xed=q\xb3.\x19'
% C+ i. o7 I) f9 Y5 Y- ~/ F9 s* p
& h8 g- D* h0 P; [) f4 @& TfacStep 5:
5 a9 o! c  a# A- l# Sb'FactoryModeAuth.gch?user=7miRAby3&pass=8N04BYTt\x00'

  ~+ x, p  o0 ~' U1 M% }+ Q可以了，这个版本能出结果了。感谢，又是造福坛友的一大神器。

mayi5147

虽然看不懂，但是觉得超级强悍~！

709508002

开源工具的下载地址是哪个？

bg5bbl

地址在哪里?

bilibili995

xiaomi5550 发表于 2023-1-17 16:48
没有下载地址呀

* x3 |1 V; p, f, R4 b+ H% z: Kjarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

bg5bbl

bilibili995 发表于 2023-1-18 14:43
, c8 C$ m$ L0 S1 J% Ojarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

" k& H# m( M  h( @根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
( \' m. k' n' f1 i; a 问的是这句

akeys112

F7607P可以直接用这个开telnet么？

douniwandsl

akeys112 发表于 2023-1-18 22:35
4 l4 c( }0 j7 n% qF7607P可以直接用这个开telnet么？

6 h5 p2 f; s  M: P- j% k应该可以，我对比了@LonGDikE 的 https://telnt.cf/的请求，是一样的，而且我这个本地工具可以任意指定 FactoryMode的用户名密码

douniwandsl

709508002 发表于 2023-1-17 23:55
开源工具的下载地址是哪个？

7 {! X8 t3 ^: A5 ]. L/ U$ m; N0 a附件里解压就是url地址