ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
& i4 w! @5 z6 X2 E5 O可以直接看源码啊

+ n' Z9 z/ S3 {源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

) \: q$ g7 _& j/ Q; r# `python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
reset OK!
( E2 V& U& Q0 ~0 u4 j& E3 O* U
facStep 1:
OK!

/ A2 m  r3 D: I0 G1 l( C' JfacStep 2:
OK!

facStep 3:
4 [' R! m% X* W% |" A; sOK!
9 ^# d# f% P; B9 i+ p
facStep 4:
OK!

7 i+ t' H! }- h* Nb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
OK!

b'FactoryModeAuth.gch?user=***&pass=***\x00'
done
( v+ K$ r# o  C4 b* Q

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
3 f5 e* ^7 d# U+ W3 a2 K' P) Y9 qConnect Telnet...
Success
( c( z' F8 a& W. y! x/ M
Telnet FactoryMode 1:
7 G8 m. X! l- W1 F+ `0 ^
1 B$ o& H, H, y+ o# zTelnet FactoryMode 2:
! F+ L" B9 e3 r7 R- o- h5 d
Telnet FactoryMode 3:
5 s- [) p% v4 @0 J" s200 ''
* I+ l% `; N# C% B) Y1 ?
Telnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
8 _9 U+ e1 w( U0 _# \( x
' B) L1 l* _8 d6 B" ~0 S: j) }Telnet FactoryMode 5:
0 I5 F" Q4 w4 A! N& N6 F/ P1 sProtocol Error

1 |7 K/ E4 r) A) ?' m6 W提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！