ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
, W/ |) S; y* e# G% B2 S$ ~: S可以直接看源码啊

源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!
- A3 Y' p7 e2 d2 Y- J
6 u, s+ X2 ?7 b/ Z% H! |% c# Bpython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
( G3 R; ?9 y5 ktrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
0 ~- j$ [' \1 ?. S2 A" ~( treset facTelnetSteps:
reset OK!
5 \$ V# S! @' N, g5 b* x
6 x+ V# W* P+ MfacStep 1:
OK!

: h; L6 @& v' ^& Z: G' v# EfacStep 2:
OK!

facStep 3:
# b: o8 f9 j' S# yOK!
' z5 h. l6 g# ~2 U
facStep 4:
OK!

' u2 h. N- f% c% _6 @4 ?b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
& x- T5 O) W! A. q6 zfacStep 5:
OK!

/ E0 S* B& n  y$ m$ ?( o+ Xb'FactoryModeAuth.gch?user=***&pass=***\x00'
! ^7 d7 y  k+ I) C: n) ldone

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
  o5 J0 u7 X  p0 W0 ]( x/ hConnect Telnet...
Success
8 o# }7 S4 `: u% E" I
% I2 X7 f1 p6 ]0 ?7 d% qTelnet FactoryMode 1:

Telnet FactoryMode 2:

Telnet FactoryMode 3:
  o( z1 e, \" D+ H200 ''
5 l6 n) \% S/ {; f3 B% b
# d' l% B  K; @. \2 \% ]6 {0 ]Telnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
+ ]5 z/ B' H8 F# T- r
! R7 I# s# v. Q( O. m: hTelnet FactoryMode 5:
Protocol Error

提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！