ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
可以直接看源码啊

( \6 ]# O: ?0 `2 M5 f: x源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!
' W, x4 j9 T; z- F  T
) p/ U: f; x* c: o1 k' Gpython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
7 c# K+ [0 W: F) O6 E) ereset facTelnetSteps:
" Z6 `9 V; W/ n) Ireset OK!
) S# z5 m' k. F8 {
facStep 1:
" J* b: o1 G) G4 |( \. n/ qOK!

facStep 2:
OK!

. c- a$ E5 M. OfacStep 3:
! x5 p( Z& ]9 S) F4 n! GOK!

, `) R9 A5 \; Y& p. q5 wfacStep 4:
OK!

/ F6 M: i+ z  M& W# X0 Ib'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
" N. @9 W% C7 v; j3 N; TfacStep 5:
2 D. B& h3 E' z( ?/ N0 _; y9 ~' QOK!

0 v0 f+ s0 L' A4 p/ eb'FactoryModeAuth.gch?user=***&pass=***\x00'
  P# Q: R; j5 M0 L, Bdone
# b9 ~5 o. H3 u' E6 V) O

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
+ z# r! z( I& n# J$ |Connect Telnet...
Success

Telnet FactoryMode 1:

Telnet FactoryMode 2:
2 ~& |) Q( }/ E. o( p* @
2 D* P+ ?# D1 t' _/ D3 ]% ZTelnet FactoryMode 3:
. J4 q* M  |. m' ]200 ''

Telnet FactoryMode 4:
, T: ?5 X$ h) J3 i: [3 Eb'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
6 n- p  h4 m% y! sb\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='

5 |- b" l) {1 b9 r; `# xTelnet FactoryMode 5:
: d! ^9 {6 ?2 D1 F( _7 U. e; P( eProtocol Error
0 |, f& ^6 \3 ]" a) J7 E" {1 ]
提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！