ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
: u4 Q% x) |$ [: _可以直接看源码啊

源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
reset OK!

facStep 1:
& [1 s5 V9 T5 J2 x6 JOK!

facStep 2:
OK!

facStep 3:
; S+ h% _" a" a# q# cOK!
  d/ k3 L4 A9 @4 L! _
1 ?! a4 X, n8 V# \! }; }- FfacStep 4:
1 W' H8 u8 ]  qOK!
* |9 i% p/ n/ _0 C
% p& _4 n" N, ]6 D" gb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
9 H6 h. b. t+ M/ r  s, F! H7 kfacStep 5:
$ a. M4 h8 x1 ^, a+ YOK!
$ k9 |1 S5 A% r6 e9 J
6 y# b0 n, ~$ n" N" lb'FactoryModeAuth.gch?user=***&pass=***\x00'
done

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
  f: T. g1 S) r, y/ ^9 IConnect Telnet...
Success
5 W" ]' e1 K8 }
4 t* D" q4 e. @% q7 {Telnet FactoryMode 1:

% C$ a" P1 i; Z) Z# w+ J4 DTelnet FactoryMode 2:
- M' {+ y/ D* ?; I
Telnet FactoryMode 3:
200 ''
& k. u/ c" w: ?$ Y% L
Telnet FactoryMode 4:
' D  |) u! n( w, Z+ T0 Kb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
8 J7 J9 D9 E0 [  N! j- Bb\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
5 `4 E- C: X; K4 y. t. Z+ o
Telnet FactoryMode 5:
Protocol Error
- y: M" A; N$ F
& V7 r' Q% c+ a3 |4 }4 v" m提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！