ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
( a# Y' j& j9 C! }& L, [可以直接看源码啊

) g  |7 B- F4 a& \7 W  x源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

7 s& i$ K6 H! `, x, S9 epython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
+ I! \" q8 k2 k3 P& P' t! s& }reset facTelnetSteps:
reset OK!

# V& s% ]' y3 ]  s7 H: A0 ]facStep 1:
OK!
0 M6 c1 y; q3 @  t( S# _
facStep 2:
OK!

; O4 f: D: w; |/ Y; h4 ZfacStep 3:
OK!
4 R& G6 `% `2 U7 S8 Y2 k
$ @% l0 T1 }0 R8 U  Y6 E& gfacStep 4:
OK!
+ n& j  C5 H1 i1 c
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
3 ~- }: j# r4 ?4 Q2 yOK!

b'FactoryModeAuth.gch?user=***&pass=***\x00'
done
' ?- B' V, B7 [; ^

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
3 J$ D# ~9 p% g- e+ b" s/ _3 y" ~8 IConnect Telnet...
* Y" P$ B0 @/ VSuccess

Telnet FactoryMode 1:

Telnet FactoryMode 2:

Telnet FactoryMode 3:
2 k+ G- `+ l) _$ {- x& A5 D200 ''

Telnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
  D3 D. p% f+ P$ x0 S9 E
Telnet FactoryMode 5:
Protocol Error

2 ^# o! ~6 M1 y2 f提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！