ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
) z# i- Z8 x, I! V- a. ?9 \可以直接看源码啊

9 L! {( m9 `% e源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
; Z: k# F( `. F7 p9 l' F8 yreset OK!

facStep 1:
OK!

facStep 2:
9 |4 t* x# G7 X2 @OK!

" p: P2 [' x$ x+ bfacStep 3:
OK!

, O$ z: G, p  z, P# |1 o5 M& ?1 PfacStep 4:
OK!

b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
3 f# U: h) d7 K% W9 afacStep 5:
OK!
! Q' n3 Y# l# T/ u* J# X
3 C& E) q7 ]- ~3 i! F2 r) Qb'FactoryModeAuth.gch?user=***&pass=***\x00'
/ f% ?8 j) o3 N$ e3 gdone

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
3 |1 a& n" \* {Connect Telnet...
Success
- A9 W3 ?) ^1 f
* M- \( n+ ]# bTelnet FactoryMode 1:

Telnet FactoryMode 2:
+ T6 B0 r( W( O3 ?
; Z$ p) G+ p6 ?& B2 BTelnet FactoryMode 3:
& z; Q8 B/ H( @4 b; Y6 S200 ''

; A# Y1 e* R( v  oTelnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='

0 ?: S+ ~0 z( X: `; L8 ^Telnet FactoryMode 5:
Protocol Error
1 w4 [- b8 S- k& g
提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！