ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
! P, _: j; W( {6 b4 ]  c2 Z4 F可以直接看源码啊

' O& n7 c$ `, C; c源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!
& M; J- o7 K9 V* `) z
; m. w; S8 ]: ?# Spython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
; V+ }. S7 u% _; A: I' u4 Y  J, \reset facTelnetSteps:
/ n. D" f: S' ^$ w9 C/ F. w4 _reset OK!

) G# ~# B" u5 q" tfacStep 1:
OK!

facStep 2:
OK!
9 |* H, }- L( _8 M8 W
' q  B' E1 l: _  wfacStep 3:
' [( T# J* Q  ]6 g- ]4 V. Q: [OK!
) n' }: H; o) K
facStep 4:
OK!
( a9 D- q) Y% b/ r
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
- ]+ H7 j  g1 L# U, s  E" LfacStep 5:
) R5 w( g% m( d4 e4 UOK!

; C! s( @. B. Z# g2 I/ z- @4 C* yb'FactoryModeAuth.gch?user=***&pass=***\x00'
, ?5 o& b8 E! L* [! y8 ^done
3 S8 {+ D, O( I# n/ r

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
Connect Telnet...
/ w: i& a, d/ R. mSuccess

Telnet FactoryMode 1:
7 M3 G, \# v7 n: w+ e
Telnet FactoryMode 2:
8 f1 ^4 D) J) t: \  `3 p
% M5 V+ n+ L+ a) T0 UTelnet FactoryMode 3:
200 ''

& Q' u6 ]( @' OTelnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='

Telnet FactoryMode 5:
5 `3 f& n' b4 f# F% YProtocol Error

提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！