ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

douniwandsl

. q7 I7 z# Z9 I  D. @4 x
- i- m( d) k; D  Q8 ]7 @7 ~感谢 @adsluser11 分享的固件

中兴2.5G电口光猫F7607P闪存备份供大神分析
https://www.chinadsl.net/forum.php?mod=viewthread&tid=172458

感谢 @qiner_1984 分享的固件
" O  S5 X6 S2 l/ L3 O5 {0 fhttps://www.chinadsl.net/forum.ph ... =172458&pid=1004471

感谢 jarvis 分享的 factorymode_crack.exe
https://www.jarvisw.com/?p=1517
, H2 Z8 M) c' |0 n; ?% L
根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
https://github.com/douniwan5788/zte_modem_tools
9 ^/ {( i  j" U. i& A  z
, @! }2 v5 ~+ w3 e. u附件里就是上面的地址，愿意支持一下猫粮的朋友可以下载


鼓励大家提bug反馈，成功/不成功的都可以反馈，请提供尽量明确的型号/版本等信息
有需要支持的新型号光猫需要提供固件
2 m+ [+ `1 E, h+ U
注意 光猫注册LOID后，可能被运营商后台下发配置覆盖工具内置的默认密码，建议先重置，不连接光纤的情况下使用。
+ Q6 K7 }! A9 ^) u9 g5 V1 T: \8 R

gwolfxiao

qiner_1984 发表于 2023-1-30 20:05
3 ?" j& R7 G& ?7 p  x' |' _输出结果
5 k/ A$ q6 Y9 V) D% Whttps://www.chinadsl.net/forum.php?mod=attachment&aid=MTAzNzkyfDA4NGE0ZmJlfDE3NTgxOTEwNzh8MHw%3D

: Z) {0 B' w* `& o4 e" {" h5 Y在cmd里直接输入python3 zte.....py 而不是先输入python 进入python交互模式后再输入一遍python3 xxxxx.py

八五老大

楼主真乃神人也

xiaomi5550

没有下载地址呀

zzyangel

f7010c能用吗

skong88

猫粮买了，打不开，打不开

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

! n' W7 i  D3 R! y$ w9 kpython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
7 i! t" Z7 }6 m0 Htrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
1 D5 ]& ?+ k; n+ Yreset facTelnetSteps:
reset OK!
% M# Q0 x9 g; d) K1 z4 o+ ~. N, a
. J' Z# U- k- WfacStep 1:
0 y# v# f3 G: O/ C8 U2 h/ g# xOK!

7 g! p: M5 z* _) i! jfacStep 2:
OK!
- b. a0 l' j' x; a' ]
0 n0 A$ k5 f# {+ {" S- UfacStep 3:
OK!
' {1 `5 j( _6 l0 Y- M
% r* k7 P( W! I) C" efacStep 4:
9 F" K4 |  t& d  P0 bOK!

1 q2 h3 z6 Q  j. R4 ?b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
5 C$ w* R. h# S  M5 ]/ OfacStep 5:
OK!
, O& X/ F# a' t" N
b'FactoryModeAuth.gch?user=***&pass=***\x00'
done
4 M8 h8 f  Z3 |) @3 L. a6 v( Q

guilingzi5776

douniwandsl 发表于 2023-1-21 17:11
3 m4 {  }8 w, M8 V4 Z( ^修复了，再试一下？

, I; k: L# }- Kzte_modem_tools-main>zte_factroymode --user CUAdmin --pass CUAdmin -- 192.168.3.1 80 telnet open
trying  user:"CUAdmin" pass:"CUAdmin"
reset facTelnetSteps:
reset OK

facStep 1:

facStep 2:
- D. ?4 V+ I- ?% k- j
4 N+ j$ W  A( k- vfacStep 3:
5 w7 T" O( f; e4 u9 i. F* h" Z$ B+ x200 ''

facStep 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\xd1f\xcbp\x90\xee\xa4\xdd\xff\xed=q\xb3.\x19'
& S7 R* \/ V7 m3 s( {0 m% B8 c3 [
5 |) @6 O$ ?" l3 C! u+ T6 q' TfacStep 5:
2 z6 [2 Q$ D# C( c1 E9 @# Jb'FactoryModeAuth.gch?user=7miRAby3&pass=8N04BYTt\x00'
! y0 v: j' y: ^
# J4 a- e4 b7 i" z( l可以了，这个版本能出结果了。感谢，又是造福坛友的一大神器。

mayi5147

虽然看不懂，但是觉得超级强悍~！

709508002

开源工具的下载地址是哪个？

bg5bbl

地址在哪里?

bilibili995

xiaomi5550 发表于 2023-1-17 16:48
没有下载地址呀

jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

bg5bbl

bilibili995 发表于 2023-1-18 14:43
jarvis 分享的 factorymode_crack.exef都附上链接了 还不会去找？

根据对 factorymode.exe 和 固件里/bin/httpd  的分析搞清楚了factorymode的流程，并以python实现，完全开源，地址：
问的是这句

akeys112

F7607P可以直接用这个开telnet么？

douniwandsl

akeys112 发表于 2023-1-18 22:35
7 n. h% z1 n7 Q8 HF7607P可以直接用这个开telnet么？

应该可以，我对比了@LonGDikE 的 https://telnt.cf/的请求，是一样的，而且我这个本地工具可以任意指定 FactoryMode的用户名密码

douniwandsl

709508002 发表于 2023-1-17 23:55
开源工具的下载地址是哪个？

% w+ w3 l9 u/ ^1 Z3 W& `2 x+ v附件里解压就是url地址