ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
可以直接看源码啊

! Y' X! \# a& q5 _5 G: Y: q, G源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

3 D: r- Y6 C5 m) ~5 Apython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
" G: [! e7 o- w! z* r; Qtrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
1 m$ ]7 e3 R3 ~/ |) r$ y0 }- e" freset OK!
: d9 _# A8 G4 }  \# L
' f* l' S4 s! \0 b/ hfacStep 1:
7 W0 @3 G7 {3 r# n* l$ }OK!

' Z8 ], y. t$ x* ~% cfacStep 2:
6 B$ F: p. ?! j1 d4 ^7 {+ UOK!

5 G# U* q9 t' }% q+ U5 YfacStep 3:
OK!
; U2 Z  [! F9 [- r8 Y, N! L
  L! c/ W( p1 afacStep 4:
OK!
9 n4 D% B1 e+ ?& T0 i4 o
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
OK!
& C5 v7 Z5 U1 m! \% q* `1 R
b'FactoryModeAuth.gch?user=***&pass=***\x00'
done
( H/ r' ?3 b- A8 ^6 `8 _. I

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
9 e$ Q8 @- q: z3 jConnect Telnet...
" P( H7 `# ~: q6 k, @# [Success
, A" a: R3 ]- M
Telnet FactoryMode 1:

Telnet FactoryMode 2:

3 {& N; Z* W% F% xTelnet FactoryMode 3:
200 ''
* W. L, Z0 F  E4 R% L
8 t) {+ K* h1 a# n5 |, z3 v2 p) DTelnet FactoryMode 4:
7 {1 ]1 o0 V6 B  F2 w! o4 |b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
* m5 t+ F& d& F( `3 C& i$ ]b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
% a9 T1 C: e- ^- G
Telnet FactoryMode 5:
% t: M2 |9 X/ J- B1 R( uProtocol Error

& C, o7 K% {( N4 l& f5 \) T+ Q0 k提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！