ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
可以直接看源码啊

) J9 h' E( O/ h  e9 D$ ?3 |& m源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

4 p1 v: I4 j3 `  s+ [3 ?! x2 m, gpython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
; \, e0 J$ x( z* o8 _trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
1 j1 z) ?' l* Z, A+ lreset facTelnetSteps:
  T% u3 ~, N+ E  x2 F1 S8 }reset OK!

! z/ R$ h8 N  A: P- DfacStep 1:
OK!

* U9 y8 k. G, i/ hfacStep 2:
OK!

facStep 3:
3 U; s, O( p; jOK!
# E  s: n3 Z1 g7 ]
' T& z# a  c# C4 q# z0 YfacStep 4:
OK!

b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
2 j+ _* M' H8 I4 z  Z0 AOK!

b'FactoryModeAuth.gch?user=***&pass=***\x00'
4 o* T+ v6 {- m5 Z% o$ @done

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
Connect Telnet...
Success

- V/ P  {2 Z: ^( jTelnet FactoryMode 1:

: H$ A1 @+ I5 ^( L# {Telnet FactoryMode 2:

1 k9 ~7 W' s8 Z* N8 nTelnet FactoryMode 3:
200 ''

% R: i& `4 f- F& F: w  w+ w& X, STelnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
3 n9 @0 z0 o. \0 s1 T$ [* A
Telnet FactoryMode 5:
- m; ]  ^5 U' E% b5 PProtocol Error

提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！