ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
可以直接看源码啊

源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
reset OK!

facStep 1:
! K2 E" Y( O: D) X& Q8 i" ~) @OK!

9 Q9 s% ?: Q1 R3 l9 {% TfacStep 2:
2 k- x6 s& c" W/ k! FOK!
5 _0 O  a* v$ K! I' z
facStep 3:
OK!
" P. B* V% d" [6 R; }
8 G7 L( b. s4 w: t8 {+ KfacStep 4:
OK!
: x  x( u$ B2 B8 h/ U
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
) M8 q6 Z$ C0 H& L( n  @/ k/ u6 TOK!
; h. k- q* B4 }, L6 O
b'FactoryModeAuth.gch?user=***&pass=***\x00'
done
8 Q0 [0 B, x/ ]

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
& n: i' Q9 _6 Q7 f1 G' h" |- QConnect Telnet...
Success
( k: Z1 _4 A6 k
. ^1 S* i! s) w% uTelnet FactoryMode 1:
. I# W! j$ g6 M4 H
Telnet FactoryMode 2:

Telnet FactoryMode 3:
* n) i8 J. W* W% ^) ~% ^" i, S200 ''
% \7 v4 d. @: A6 [
) \- X' l: u1 s, R9 R, }Telnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
! P1 ^( X/ x& c# J8 ?b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='

Telnet FactoryMode 5:
# B5 p+ {; m  D. ?! EProtocol Error
+ t* a9 i( u3 V3 O
7 G' l2 S1 |; N( t% @提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！