中兴最新配置文件解密工具

on2003

已经实现了相关密钥的自动提取和2种类型的配置文件解密

  ^' ]# M! ?3 D在中兴 G7615 v1上测试验证正常，现需要更多的机器用于测试，应该最新的中兴光猫都可以支持，例如G7615 v2, 7607P， F7015TV3, F7005TV3, F4010C, F7010C

所需要的文件，
, J7 x4 l$ \0 I& P前提：机器已经开好了telnet
+ @% ^8 ?0 ^% y8 N8 S. V5 I将FAT32格式的U盘插入光猫，用下面的命令拷贝文件，然后拔出U盘中的zte目录压缩成zip文件发给我
! T% M) [3 M6 F+ t用tftp方式提取文件也可以

0 x( V- ~) u) }$ v; v. d

1. mkdir /mnt/USB2_disc1/zte/
   5 R  A  u( v$ v  [4 x+ I3 X2 L! O
2. cp /etc/hardcode /mnt/USB2_disc1/zte/
   
3. cp /etc/hardcodefile/dataprotocol /mnt/USB2_disc1/zte/
   % M+ e( ]0 I, U- R/ }- a* |) P! X2 ]" S
4. cp /userconfig/cfg/db_user_cfg.xml /mnt/USB2_disc1/zte/
   % M. r% _- L* S. Z1 |4 T
5. cp /userconfig/cfg/db_backup_cfg.xml /mnt/USB2_disc1/zte/
   6 K; _- f& @+ N# e# b
6. cp /userconfig/cfg/db_default_cfg.xml /mnt/USB2_disc1/zte/
   
7. umount /mnt/USB2_disc1/

复制代码

7 H- i& k# T" ]4 n4 S. N% @
2 `! n- k9 d  e+ D  q

lnx

INDIVKEY通过cat /tagparam/paramtag获取，是里面的一个32位字符串。在这个字符串后加上“\0”后做md5运算，运算结果取前31位作为aescbc解密的key。已经有大佬把最新配置文件的2种加密类型的解密算法公开了。

Marken888

没有setmac show2里的INDIVKEY，也可以解？

newfuture

ZTE路由器的配置可以解吗？

3550387095

Marken888 发表于 2024-8-26 18:25
没有setmac show2里的INDIVKEY，也可以解？

本来就可以，高版本中兴很早就有解密配置文件工具的了只是没分享出来

BH2VOU

F7005TV3 没有USB插口，我现在正用呢。

Marken888

BH2VOU 发表于 2024-8-26 23:44
F7005TV3 没有USB插口，我现在正用呢。

- X* p+ C: S- w1 i( F+ T用ftp下载就行，不一定需要U盘

709508002

我以为是发的工具呢。

Marken888

lnx 发表于 2024-8-27 19:16
' m' a. o; ]8 w* m' V% k3 Y% X7 R: eINDIVKEY通过cat /tagparam/paramtag获取，是里面的一个32位字符串。在这个字符串后加上“\0”后做md5运算 ...

中兴估计又要连夜加班整新算法了

Delta_18