找回密码
 注册

QQ登录

只需一步,快速开始

楼主: douniwandsl

[工具] ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

    [复制链接]
发表于 2023-4-10 20:08:44 | 显示全部楼层
douniwandsl 发表于 2023-3-29 19:06
+ D4 ]( j3 q6 X8 n6 c可以直接看源码啊
6 R/ A7 D$ @& i# A* W
源码看不懂,只想知道原理
发表于 2023-4-15 19:22:15 | 显示全部楼层
感谢大神分享,谢谢
发表于 2023-4-15 19:39:24 | 显示全部楼层
虽然看不懂,但是觉得超级强悍~!
发表于 2023-4-15 22:12:20 | 显示全部楼层
楼主真乃神人也
发表于 2023-5-5 20:11:41 | 显示全部楼层
感谢LZ, 太牛了。F7600M 亲测可用!5 k4 ^) B$ g7 J9 x+ {; l% V
7 G8 v' \( Z! @- q
python3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open. u7 i" t" P" e0 S/ J/ E) b6 {
trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni" 9 |! b7 e' ^/ T9 A% c# e
reset facTelnetSteps:
; l* ]& F3 Q( x+ P3 S: S/ Z+ E3 Wreset OK!; a& j; Z3 b8 Z4 k+ |

! N0 I8 ~& x  I! t, LfacStep 1:' r4 `3 v5 ]% w& o0 z/ v
OK!2 \( h# V6 P; ~8 E9 l% U7 l

! G  @4 o5 v' @  O  b) |8 RfacStep 2:5 O5 _4 y. X& L( x  y8 h
OK!% S6 T# T9 m2 V- H3 {

2 Y- e8 x# n' y$ H# X; O  VfacStep 3:% }# e7 z/ |7 f* S, _3 m
OK!
4 }1 Z9 s* W: V  e# u
2 I8 C/ B: X5 [  f) l6 B, ^: `* X2 vfacStep 4:
) T- {; v1 q3 t/ Z$ ~5 gOK!
% V$ E8 h& i+ I9 A% h" z' {+ }1 o$ Z$ Z& O: P0 g, F4 P. w7 M
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'$ k8 N' W* r* X9 P- D
facStep 5:' K. i/ D: V% p' u- b0 L. |) c
OK!3 u0 r8 I, \9 C- S) U( J% s
! G% }; {' d! D3 m6 V' Z8 `
b'FactoryModeAuth.gch?user=***&pass=***\x00'
$ T. a* D0 ^! ^4 y6 ^) bdone
3 }9 L$ X8 L6 v9 L: \7 Q9 Z/ R% b: G
发表于 2023-5-13 16:44:16 | 显示全部楼层
Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"- W8 Z# l5 N; l; w
Connect Telnet...
4 ]3 c% u5 R  n9 t* u- [1 OSuccess
9 `' X/ p! v4 k1 k2 O
/ z/ t" K( e+ ^3 Q! M( ~Telnet FactoryMode 1:7 l) T, u5 ^% ]9 R+ Y' C, R; m
% g; P1 c( P# i* y; e9 P' j8 L, {
Telnet FactoryMode 2:
8 T/ ?% h5 v! E& {, h4 H7 Z2 p1 U, G0 v: A
Telnet FactoryMode 3:
' o2 `  O; h5 S7 c200 ''6 i( O) j6 A! h* e# U1 y/ v& P7 ]
" u; e' r6 n$ B. ]" I  e) I
Telnet FactoryMode 4:9 z' f  s( t' L" u7 I' b
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
! N! [5 N2 n+ T- cb\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='1 n& ?! ?* _4 o+ N7 I! C3 {* c. K) q
# r4 ?% X1 r' l* [/ ~
Telnet FactoryMode 5:
7 d( w! u8 j4 j, B0 b. F+ EProtocol Error8 w$ y3 B8 r$ |. Z: d& O- w1 r) z
2 H. t2 m# {9 f+ D
提示这个呢
发表于 2023-6-9 01:52:11 | 显示全部楼层
没有超密是不是搞不了?河南联通的F657GV9恢复出厂后就不会下发数据了,要机房解绑后才能从新下发、卡到获取超密这了....
发表于 2023-6-10 11:15:48 | 显示全部楼层
V2.0.6P2T1开启失败。好像改东西了
发表于 2023-6-10 21:51:51 | 显示全部楼层
又是骗猫粮的。。
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-6-17 15:52 , Processed in 0.028329 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表