ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
可以直接看源码啊

源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!
4 K; \! c* W. h, g  E
- v  N5 g. {/ t- i. n# B/ spython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
! l) a2 o( C9 d/ k7 E6 preset facTelnetSteps:
7 w# B# }; R7 I+ Y1 J0 Hreset OK!

, D/ I4 O$ t% W2 Q8 w& j* TfacStep 1:
+ c) ~% ]9 J8 a! ?# _, K( a5 k7 ~OK!
. C/ s; s' H# O! w, X8 c9 ~
facStep 2:
+ S/ G, X: B! X  G. ^7 U" {. |" K9 WOK!
; _% x5 Q  }1 c9 b' N0 k
+ m) Z' T. M& ~# e! g" F; j5 P3 K) ]facStep 3:
OK!

facStep 4:
OK!
  v% A/ n, l5 f4 H
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
; x8 P2 ]# v( Y: C8 M" X5 kfacStep 5:
OK!
* ~( A4 \4 B4 C2 G
) @& H+ }( _( b0 gb'FactoryModeAuth.gch?user=***&pass=***\x00'
done

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
Connect Telnet...
Success
3 {2 ?, R6 L: f9 s. s: a% v9 ~
Telnet FactoryMode 1:
  E5 h6 B* _$ b- G0 L
0 `- N4 S  o; @' kTelnet FactoryMode 2:

Telnet FactoryMode 3:
200 ''

Telnet FactoryMode 4:
9 J6 }% F) h4 Ab'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
% h( z0 G( \/ j+ P& Jb\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='

0 ]8 j! y9 W1 o9 Z" wTelnet FactoryMode 5:
5 R# W9 v. A7 Z/ [- R4 p8 L5 [  LProtocol Error

5 s$ ~8 i, k' c" M$ C提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！