ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

douniwandsl

: J  w5 P* V# i3 U5 c
感谢 @adsluser11 分享的固件
; o: l; M( Y' Y/ x' Q
4 L0 w, X1 y; T中兴2.5G电口光猫F7607P闪存备份供大神分析
https://www.chinadsl.net/forum.php?mod=viewthread&tid=172458

感谢 @qiner_1984 分享的固件
https://www.chinadsl.net/forum.ph ... =172458&pid=1004471

感谢 jarvis 分享的 factorymode_crack.exe
( R2 S" ]% L( U4 ^% f! x: Fhttps://www.jarvisw.com/?p=1517
8 b, M, J( _. r% C1 J4 \% O* ~/ W5 ]
根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
8 {/ V, [4 [' N9 Yhttps://github.com/douniwan5788/zte_modem_tools
, V) @2 }1 W4 J) ?# M
附件里就是上面的地址，愿意支持一下猫粮的朋友可以下载

1 t- W$ M6 H1 _4 K
鼓励大家提bug反馈，成功/不成功的都可以反馈，请提供尽量明确的型号/版本等信息
有需要支持的新型号光猫需要提供固件

7 k) X  |' K# P7 \) d注意 光猫注册LOID后，可能被运营商后台下发配置覆盖工具内置的默认密码，建议先重置，不连接光纤的情况下使用。

八五老大

楼主真乃神人也

gwolfxiao

qiner_1984 发表于 2023-1-30 20:05
输出结果
https://www.chinadsl.net/forum.php?mod=attachment&aid=MTAzNzkyfDMwODQ0M2YwfDE3MjIwNTc1MjV8MHw%3D

在cmd里直接输入python3 zte.....py 而不是先输入python 进入python交互模式后再输入一遍python3 xxxxx.py

xiaomi5550

没有下载地址呀

zzyangel

f7010c能用吗

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

; n) X6 E& H8 M4 J/ ^$ J# |+ }python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
; E( M; H5 T4 L, N1 e; v. q  ?) Qtrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
reset OK!
: [6 c& _  [" ]$ ^$ A) R& o1 r4 S
6 }! l' Y; h- G- u9 [, g  l- GfacStep 1:
! e& `7 s' P+ v% l- f6 h* _OK!
# D& D5 ?9 [4 f8 Z2 g& l* P
$ _& `3 K' i. d( FfacStep 2:
1 U! @; y0 O3 y3 ZOK!

facStep 3:
OK!
/ v, Q4 V" R$ l  h  `
' s! u/ S8 I# y( g3 LfacStep 4:
7 _0 F- ~0 I# c0 ]3 @OK!

/ y/ N2 [2 B3 Mb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
+ [% Q- \( t/ J7 XfacStep 5:
9 J# Z2 ]. D4 k5 {4 EOK!
% _6 U9 P# S# J
# S& t! y8 D' p. N% v, ~& Rb'FactoryModeAuth.gch?user=***&pass=***\x00'
done

guilingzi5776

douniwandsl 发表于 2023-1-21 17:11
/ r2 L8 s1 s9 m- ~修复了，再试一下？

zte_modem_tools-main>zte_factroymode --user CUAdmin --pass CUAdmin -- 192.168.3.1 80 telnet open
0 q, @& o2 R. S) T9 H1 o: _1 vtrying  user:"CUAdmin" pass:"CUAdmin"
reset facTelnetSteps:
' j- c/ d% ], M/ u7 b8 z# wreset OK
" y" c2 c5 J. v* n8 a! X
* p" A+ k6 y( }facStep 1:
# A3 m( t+ C: p( v+ v, }: L' V
facStep 2:

facStep 3:
200 ''
+ {. l- S6 j& y& d0 w0 ^! J
facStep 4:
) |  f6 D5 X; N7 b5 V" vb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\xd1f\xcbp\x90\xee\xa4\xdd\xff\xed=q\xb3.\x19'

+ m& A& x8 z) e) G4 `* z% V* ]1 HfacStep 5:
b'FactoryModeAuth.gch?user=7miRAby3&pass=8N04BYTt\x00'
' F1 p) {. C5 d- P$ k% l( m% U
可以了，这个版本能出结果了。感谢，又是造福坛友的一大神器。

mayi5147

虽然看不懂，但是觉得超级强悍~！

709508002

开源工具的下载地址是哪个？

bg5bbl

地址在哪里?

bilibili995

xiaomi5550 发表于 2023-1-17 16:48
2 ~$ F! |' B. j0 x$ O; S没有下载地址呀

jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

bg5bbl

bilibili995 发表于 2023-1-18 14:43
! u1 ]+ F" V+ g4 }jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
9 t, H. O  o4 V- g0 V 问的是这句

akeys112

F7607P可以直接用这个开telnet么？

douniwandsl

akeys112 发表于 2023-1-18 22:35
F7607P可以直接用这个开telnet么？

  x) H% h1 h! A5 m6 E应该可以，我对比了@LonGDikE 的 https://telnt.cf/的请求，是一样的，而且我这个本地工具可以任意指定 FactoryMode的用户名密码

douniwandsl

709508002 发表于 2023-1-17 23:55
( ^, J3 @4 d: M) e; ^( E开源工具的下载地址是哪个？

附件里解压就是url地址