找回密码
 立即注册

QQ登录

只需一步,快速开始

楼主: douniwandsl

[工具] ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

    [复制链接]
发表于 2023-4-10 20:08:44 | 显示全部楼层
douniwandsl 发表于 2023-3-29 19:06
1 G9 p" t1 P: d+ D/ |可以直接看源码啊

9 K0 o* J5 N! i. @$ B! Z源码看不懂,只想知道原理
发表于 2023-4-15 19:22:15 | 显示全部楼层
感谢大神分享,谢谢
发表于 2023-4-15 19:39:24 | 显示全部楼层
虽然看不懂,但是觉得超级强悍~!
发表于 2023-4-15 22:12:20 | 显示全部楼层
楼主真乃神人也
发表于 2023-5-5 20:11:41 | 显示全部楼层
感谢LZ, 太牛了。F7600M 亲测可用!; y% X5 \3 r# z8 w. H
7 J" q$ f& u: E' B8 v3 _: {* t
python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open8 E# s$ k1 ?' y+ ^/ n% ?) p  h
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
- Y1 q# b* C% }2 x2 ]9 ?/ p" B. P$ h$ ]7 qreset facTelnetSteps:; l$ _- V$ S& B% w
reset OK!; D, R! t6 K/ Q$ k$ B6 w  a, _* y

8 [/ R2 t7 J+ ]( j! f' l- c* G! FfacStep 1:
+ U, \* f9 x1 j8 P/ iOK!5 h! n/ s4 p, |7 S7 r7 Z

5 d+ |) X% F. b; d! x. E9 q! ?: l! UfacStep 2:
' y5 [. ?/ B, B4 XOK!: q6 T/ u' [2 x! L) {
) \0 o+ V% v, s/ W9 {  b3 F
facStep 3:
! C) \) M; @8 V: ~5 r8 ~! |/ M' o2 AOK!4 C* f. `" U9 V( e, [+ Z2 j7 q
" _! t" l% E2 M8 B6 x) z' l8 `' d# @
facStep 4:
; ?& @3 V4 R6 e9 M" k4 Z1 x$ Y2 UOK!
- i. s4 o2 W, w7 d0 ~1 [5 I; e5 p0 b# Y& {4 c% E
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'8 F5 @. g7 b# i: V. C
facStep 5:
' b0 F# V! B( J! T" b. ?4 I3 E7 UOK!
7 b5 X" l4 x% v3 v& l% s, n, ^* Q, K1 P- s% {
b'FactoryModeAuth.gch?user=***&pass=***\x00'
! Q+ a+ ~: Q. W& L& i' ~  n' edone0 a% `8 U6 \  a6 L$ K( F
发表于 2023-5-13 16:44:16 | 显示全部楼层
Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
+ m% r$ @2 U/ L; Y4 p) o2 [. l  @Connect Telnet...
& a6 R6 J5 d- \- \; j, h& a; eSuccess
3 W& e' @) _0 T
; I  G) q! m0 k) U) W8 @Telnet FactoryMode 1:8 }; d2 M- M1 Q7 X+ N
- `; a; a) N! S4 I
Telnet FactoryMode 2:
# _8 Q& F( e/ G8 z- X4 n
5 G9 P9 [% c5 K: K7 R5 l6 M" xTelnet FactoryMode 3:1 i5 I) }; r& T1 ?* Q0 R* r
200 ''& \8 P! d# g% c

, b1 ]8 }6 U5 ?$ ]+ ^; [& O2 `! H& UTelnet FactoryMode 4:
+ W' J' f" G2 L8 ?8 G  Z2 Eb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
6 e0 i* h# e" y& v( \+ a5 `0 Z* r# ib\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='0 Y# C1 R1 V; w( n: N
0 ~9 Q$ }3 t  ?8 n# o
Telnet FactoryMode 5:
" k2 t+ F0 c9 A0 X. P( `Protocol Error2 a1 x. ~, x7 c7 P
4 C% Y* q% q' `
提示这个呢
发表于 2023-6-9 01:52:11 | 显示全部楼层
没有超密是不是搞不了?河南联通的F657GV9恢复出厂后就不会下发数据了,要机房解绑后才能从新下发、卡到获取超密这了....
发表于 2023-6-10 11:15:48 | 显示全部楼层
V2.0.6P2T1开启失败。好像改东西了
发表于 2023-6-10 21:51:51 | 显示全部楼层
又是骗猫粮的。。
*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2026-3-5 13:05 , Processed in 0.021046 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表