找回密码
 立即注册

QQ登录

只需一步,快速开始

楼主: douniwandsl

[工具] ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

    [复制链接]
发表于 2023-4-10 20:08:44 | 显示全部楼层
douniwandsl 发表于 2023-3-29 19:06
1 T! t3 S2 X4 L5 _可以直接看源码啊

( s1 v: u" d( Z  U. G5 k" @源码看不懂,只想知道原理
发表于 2023-4-15 19:22:15 | 显示全部楼层
感谢大神分享,谢谢
发表于 2023-4-15 19:39:24 | 显示全部楼层
虽然看不懂,但是觉得超级强悍~!
发表于 2023-4-15 22:12:20 | 显示全部楼层
楼主真乃神人也
发表于 2023-5-5 20:11:41 | 显示全部楼层
感谢LZ, 太牛了。F7600M 亲测可用!) }7 v# u8 w- w4 U$ f! h8 W
4 l  o1 W: I5 n+ O$ ]! v* K9 m
python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open! `; P' `: g1 f+ g& s) `
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
, ]+ x# J; F- }1 a. T0 t9 y8 freset facTelnetSteps:
7 m& W  ^1 a" W$ v6 Creset OK!
3 H" s- n! n' b5 p7 Z* X
0 l+ o  `$ n8 z2 M7 ZfacStep 1:
* h/ R( j: N0 M1 X0 x7 H2 Y7 gOK!+ `4 H1 u7 h# H2 j: n

5 J0 E7 A4 A5 ifacStep 2:
5 ~8 ]' m  b2 I6 h# dOK!$ Q1 g8 l$ m9 h  v3 h2 g5 ~
0 C3 Q8 k& B& \0 X* y" P2 T1 `
facStep 3:
7 M6 S# k, |2 t; ]2 f# S) n8 WOK!7 C  J" A" ]# ]  A

# ~2 {& X1 G7 C) U9 v) o2 ofacStep 4:: {6 N) O( f/ V1 a
OK!: y$ `! \& o' B9 W2 }! h) i5 f

4 ~/ M( r6 n0 @" n9 w' M1 ~b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
! y# W2 T$ W, I1 ], TfacStep 5:' x: l8 u1 I/ K6 {
OK!
. I( G" }& {% P5 C* _8 N* |2 u+ {* m) E7 O
b'FactoryModeAuth.gch?user=***&pass=***\x00'- V; ~8 Y- @) D) b) Y3 i
done
) b* g$ G* f# i2 H+ g/ @
发表于 2023-5-13 16:44:16 | 显示全部楼层
Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
( R( N  k4 i/ x  N4 C3 TConnect Telnet..." h% F' r( f* r5 {3 r# F
Success
# U& C+ g, o* ~! z) R7 q
" D* D9 q1 R# {" k9 ?* ]Telnet FactoryMode 1:
( c" w8 u1 E' [6 T3 U. P" t
# O: S5 s! m6 L- T7 Z7 JTelnet FactoryMode 2:" m0 g2 y4 t. L/ e. u* a8 B6 T) S

9 X. d3 z. ]9 S- P" `2 r( \/ E0 YTelnet FactoryMode 3:
( F8 a2 F  g  A200 ''# H) }. R8 N' u# ?2 s5 v) J
3 Y. ]3 ?' w5 y* x4 ~; `: G8 h) N& X
Telnet FactoryMode 4:; f$ s9 m) x5 u5 N  ]& x* b) n
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
/ ~* b* C  I, Z& j  Lb\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='& E" e+ I. d  S) R1 F, Z; ]  u

. m9 I7 O0 D; x' c" _Telnet FactoryMode 5:
# G! @4 n) |) z1 S5 y: lProtocol Error9 L  ?* `# o. C3 ]. h1 e1 e3 H
: d; z4 b! F& c+ R: h4 v
提示这个呢
发表于 2023-6-9 01:52:11 | 显示全部楼层
没有超密是不是搞不了?河南联通的F657GV9恢复出厂后就不会下发数据了,要机房解绑后才能从新下发、卡到获取超密这了....
发表于 2023-6-10 11:15:48 | 显示全部楼层
V2.0.6P2T1开启失败。好像改东西了
发表于 2023-6-10 21:51:51 | 显示全部楼层
又是骗猫粮的。。
*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-11-30 12:25 , Processed in 0.022581 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表