ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
可以直接看源码啊

源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

# A2 H; r8 a) a6 _2 s$ n) K2 spython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
5 j8 w6 d9 `$ Xtrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
reset OK!

2 X# k0 L( e5 k/ A2 t% VfacStep 1:
' v- L+ ^# J2 w8 K$ C9 Q; jOK!

9 W; K' `+ K) {( `5 efacStep 2:
7 W1 E+ c/ Z/ |" `2 ^OK!
, q6 N4 i. ~. g) v. _* e
facStep 3:
7 y* M  H# h* T8 a" I9 G. @OK!
. v: M2 Q" e1 a2 w1 `7 K
7 o6 V8 u* r3 m, m0 X/ [facStep 4:
$ I3 G# W! \" j( X. _" I) z* ~9 ^OK!
9 x7 \( c- X# Y* z7 P7 I3 d" b+ F
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
5 f! H+ ~2 e- z2 W0 T4 o  c# |facStep 5:
OK!

% L" w3 F  s# A/ g/ Bb'FactoryModeAuth.gch?user=***&pass=***\x00'
done

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
: a! s7 x( w, N; o! ZConnect Telnet...
- z% X6 B9 T* v! x( x3 M) rSuccess

Telnet FactoryMode 1:

Telnet FactoryMode 2:

) {/ J- `/ @6 W0 n( ?2 O6 _Telnet FactoryMode 3:
200 ''
* C5 A! z3 ~& m& m; |5 y. v8 w
/ Q; y4 V5 ]0 d! t) O5 uTelnet FactoryMode 4:
8 d8 q# W: V; A7 Hb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
. b4 }% j. r& \. y* I5 k
5 r9 t' e- q7 m5 a/ PTelnet FactoryMode 5:
Protocol Error
5 K7 s8 p% i+ G( G/ Z$ g
! C8 g( U$ s6 L8 |提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！