ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
可以直接看源码啊

源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

# h: B6 C9 _! @9 S0 Apython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
9 P6 T4 o! d+ otrying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
6 j# ?* d, L2 r5 F) lreset facTelnetSteps:
reset OK!
. n) M9 P. y) s5 s1 d; P
facStep 1:
OK!
0 C, A2 i8 |& g9 k: k% P
facStep 2:
OK!

5 z6 `% B9 q% y- L! {facStep 3:
OK!
9 Q# x2 c6 u! o3 h0 x  c- W6 }
3 u3 U& S9 `9 j4 x7 c, A, mfacStep 4:
2 R( A; `/ g% U' u- v. NOK!
, t+ U5 U! L5 W- \
0 d4 Z+ h9 I* P( h* \, v- V5 y" I9 S5 ab'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
/ I! I. b. L$ ?9 p2 }facStep 5:
OK!

0 n; J3 r9 X( R& y( fb'FactoryModeAuth.gch?user=***&pass=***\x00'
done

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
Connect Telnet...
2 y/ x8 I( |- vSuccess

) V: l/ F; w0 MTelnet FactoryMode 1:

3 Q: u* e# ^! P* _4 xTelnet FactoryMode 2:
' H5 i: {9 P- e+ T$ d, W
Telnet FactoryMode 3:
200 ''
' e# _- Z  ^- l7 R7 B
Telnet FactoryMode 4:
% ]+ k) @4 L) V+ X! G9 L+ gb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
0 T# r  W. }3 @6 s2 S) Ab\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
0 c1 D' K! D5 O  U7 ^
Telnet FactoryMode 5:
4 G/ J+ z- q, y7 \( VProtocol Error
; ]7 T$ Y# P* ~/ T
5 x3 z( r- i6 w4 k% Q: i6 p提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！