找回密码
 立即注册

QQ登录

只需一步,快速开始

楼主: douniwandsl

[工具] ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

    [复制链接]
发表于 2023-4-10 20:08:44 | 显示全部楼层
douniwandsl 发表于 2023-3-29 19:06! `& F8 q, J0 i' o3 p
可以直接看源码啊

6 J: b- ]2 k: }* o1 H7 @源码看不懂,只想知道原理
发表于 2023-4-15 19:22:15 | 显示全部楼层
感谢大神分享,谢谢
发表于 2023-4-15 19:39:24 | 显示全部楼层
虽然看不懂,但是觉得超级强悍~!
发表于 2023-4-15 22:12:20 | 显示全部楼层
楼主真乃神人也
发表于 2023-5-5 20:11:41 | 显示全部楼层
感谢LZ, 太牛了。F7600M 亲测可用!
* ?+ m; V8 K# S7 d
4 S! x# J- J( T; wpython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open% Y  |  X  H; Z: ]8 b# a) r, f, U2 J
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni" " q& B: B. m+ Z  k+ Q7 n" V0 G, |
reset facTelnetSteps:+ Y# j$ i. C( i8 R! ]$ ^
reset OK!! U, _1 {) @; i+ Q5 ~: h# q: p
2 f* s9 a2 ~8 x, L! E
facStep 1:
; h; T4 W' {7 xOK!3 c) S/ T) e8 C
) ~) a. w8 B# r7 |  J  T
facStep 2:  P1 S4 G+ g; q( a" i7 Z
OK!" w1 B- S- c, V

' ?6 T) g# t7 L1 a3 [facStep 3:6 C/ V1 v* }: _. ?$ u4 T
OK!# H. F$ `+ M* `

6 l. Q' p" e; kfacStep 4:! _2 m5 _  Q7 H0 T5 \
OK!3 _5 K! r' b% ]; {
: k# X+ c) V4 f) o
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
; Q8 V0 z& Q) G: @3 dfacStep 5:  }7 [/ n; W4 o1 l7 Y8 ?
OK!; I( z& w5 y" u, q

" @; u" \1 f& a  U! U* \* f' d3 nb'FactoryModeAuth.gch?user=***&pass=***\x00'
1 p0 w( k" T7 i1 z( Y; j0 h" Q1 ^done
( H* I8 h! p3 d$ h7 D
发表于 2023-5-13 16:44:16 | 显示全部楼层
Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
* K* m- u9 p9 V8 }/ JConnect Telnet...
+ `; U! @; u3 z( i+ ?5 ~! I9 ASuccess
/ D* p: b" W6 w# t  ^; J! E& K9 S- L! B7 _6 z) g5 B! i& x# [
Telnet FactoryMode 1:
; L8 m5 ]% r8 c9 G! |. @7 D' J0 D
& E( I4 L" v  d) M1 KTelnet FactoryMode 2:6 d8 V1 c0 t! ^
8 j5 h* C, O5 E( ?7 K
Telnet FactoryMode 3:' w4 O, L6 h) b( a4 `4 S* x1 c' `6 B
200 ''6 R" c& `, f+ A- i
. K9 g7 Y" J& ^5 G
Telnet FactoryMode 4:
3 c0 D) ~9 a( F. l, q& R7 z2 r  ^b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
- r/ ^) K+ z! Bb\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
8 k1 @5 d4 \# E
; u# C+ E2 c" y: m' tTelnet FactoryMode 5:( I0 m: a% j" ?
Protocol Error4 [. M# g3 `5 q  }$ b

7 l) u: A3 M; P( C9 ]; y3 H7 f提示这个呢
发表于 2023-6-9 01:52:11 | 显示全部楼层
没有超密是不是搞不了?河南联通的F657GV9恢复出厂后就不会下发数据了,要机房解绑后才能从新下发、卡到获取超密这了....
发表于 2023-6-10 11:15:48 | 显示全部楼层
V2.0.6P2T1开启失败。好像改东西了
发表于 2023-6-10 21:51:51 | 显示全部楼层
又是骗猫粮的。。
*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2026-3-5 11:29 , Processed in 0.021320 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表