ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
! }) n8 h# k( \6 z% u可以直接看源码啊

源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
1 q3 k5 P9 `! {( Xreset OK!

facStep 1:
OK!

0 i: v3 b, _" c% PfacStep 2:
5 Y8 h$ t1 N+ |- j1 ~& N7 AOK!

; v8 p( e2 y& _% dfacStep 3:
OK!

' D1 `  |# P( Z4 R# HfacStep 4:
) m; u) c' z0 [/ N( I$ i: C6 _9 g# X( OOK!

b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
OK!
% a9 X7 [/ d) A/ Q4 \
b'FactoryModeAuth.gch?user=***&pass=***\x00'
0 `  q9 a) M2 _4 w% Mdone

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
: ~% c: m$ _+ z1 u9 I: c$ \/ uConnect Telnet...
+ I0 D+ t; ?7 t* E: V6 pSuccess
- P/ A+ a; L( k! p) E
2 l0 M: |# o8 C& l0 F2 |Telnet FactoryMode 1:

% a# R$ w( [1 t  U/ Z4 XTelnet FactoryMode 2:

2 h4 l4 l" i' w2 @. J& J( `+ DTelnet FactoryMode 3:
200 ''

+ Y* A5 m" M9 O- @Telnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='

Telnet FactoryMode 5:
* M8 l; _+ D8 m- yProtocol Error

提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！