ZTE 中兴全系列破解光猫开telnet开源工具 应该兼容到 TelnetONU 1.6了

qllinux

douniwandsl 发表于 2023-3-29 19:06
/ ^' Z) V  B# ]- t可以直接看源码啊

; \& J9 b8 j" I% y( C1 m源码看不懂，只想知道原理

xugang_723

感谢大神分享，谢谢

xugang_723

虽然看不懂，但是觉得超级强悍~！

八五老大

楼主真乃神人也

kj54321

感谢LZ, 太牛了。F7600M 亲测可用!

& r6 J% Z. y3 o+ s( z3 U& Bpython3 zte_factroymode.py --user CMCCAdmin --pass CMCCAdmin**** --port 80 telnet open
0 v" [5 S& ^/ i, m8 `4 b% x7 [trying  user:"CMCCAdmin" pass:"CMCCAdminUd4Ly#Ni"
reset facTelnetSteps:
7 `3 |, k$ `3 f( [8 ureset OK!
  F4 I. z* |3 n
2 ]) y& y! Z3 s" hfacStep 1:
OK!
; ]$ l  T  d: Z% d: r
facStep 2:
- {, t4 k+ @, E' N# I) T5 bOK!

( F% p5 j. O! |; r$ [/ c& t' d  `facStep 3:
! n# n$ o6 W, ^3 s9 tOK!
# y# F4 y2 d$ f' `) {- w% K
7 U3 [( [' _8 i  q% Y0 `facStep 4:
OK!

b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd7\xca\x91\xe9\xb3\xc0n\x92\xf9\xb8`4 \xa2\xee\x94'
facStep 5:
OK!

- H) k& L* T" F$ }b'FactoryModeAuth.gch?user=***&pass=***\x00'
done

83260033

Trying  user:"CMCCAdmin" pass:"aDm8H%MdA"
Connect Telnet...
: O; H9 P; V& ?: k3 j, A( s) w0 HSuccess

0 O8 i+ r/ r; k8 @# |Telnet FactoryMode 1:

Telnet FactoryMode 2:
" d% B3 Z/ @3 j/ {6 m
2 f, Z) k/ ^6 [# U  N( CTelnet FactoryMode 3:
200 ''
) g5 m! c7 M% w: ^
% B, Y: ]& e3 r2 ]4 b* {Telnet FactoryMode 4:
b'FactoryMode.gch\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd
b\xb5\xcc5?\xc21\xd1\x1b\xb6\xe0~\x88x\xbd='
6 s: I$ E: U3 x& @& V9 f/ V
Telnet FactoryMode 5:
% X; z' K: C% h; P3 hProtocol Error

提示这个呢

cloudlose

没有超密是不是搞不了？河南联通的F657GV9恢复出厂后就不会下发数据了，要机房解绑后才能从新下发、卡到获取超密这了....

FANGQINIAO

V2.0.6P2T1开启失败。好像改东西了

小伟吖吖

又是骗猫粮的。。

lcy951

感谢分享！