中兴最新配置文件解密工具

on2003

已经实现了相关密钥的自动提取和2种类型的配置文件解密
, A7 M$ l  t- I7 s1 T" A
在中兴 G7615 v1上测试验证正常，现需要更多的机器用于测试，应该最新的中兴光猫都可以支持，例如G7615 v2, 7607P， F7015TV3, F7005TV3, F4010C, F7010C

所需要的文件，
前提：机器已经开好了telnet
( h  `, s# N. Q7 V6 i' R0 n将FAT32格式的U盘插入光猫，用下面的命令拷贝文件，然后拔出U盘中的zte目录压缩成zip文件发给我
8 n& b. E" Z9 K' O1 P' j0 Q1 {$ D用tftp方式提取文件也可以

2 |/ w# P* b4 p( x& x

1. mkdir /mnt/USB2_disc1/zte/
   . L8 G' @2 B& }8 `$ e
2. cp /etc/hardcode /mnt/USB2_disc1/zte/
   
3. cp /etc/hardcodefile/dataprotocol /mnt/USB2_disc1/zte/
   / |, k/ S7 H+ h) J! N
4. cp /userconfig/cfg/db_user_cfg.xml /mnt/USB2_disc1/zte/
   3 w" R/ ?7 H: L0 F7 n1 G6 a' X$ j
5. cp /userconfig/cfg/db_backup_cfg.xml /mnt/USB2_disc1/zte/
   
6. cp /userconfig/cfg/db_default_cfg.xml /mnt/USB2_disc1/zte/
   
7. umount /mnt/USB2_disc1/

复制代码

lnx

INDIVKEY通过cat /tagparam/paramtag获取，是里面的一个32位字符串。在这个字符串后加上“\0”后做md5运算，运算结果取前31位作为aescbc解密的key。已经有大佬把最新配置文件的2种加密类型的解密算法公开了。

Marken888

没有setmac show2里的INDIVKEY，也可以解？

newfuture

ZTE路由器的配置可以解吗？

3550387095

Marken888 发表于 2024-8-26 18:25
7 a5 J" K  _9 K8 ~$ f; B, M4 j8 v没有setmac show2里的INDIVKEY，也可以解？

本来就可以，高版本中兴很早就有解密配置文件工具的了只是没分享出来

BH2VOU

F7005TV3 没有USB插口，我现在正用呢。

Marken888

BH2VOU 发表于 2024-8-26 23:44
+ ~  \/ p: I& bF7005TV3 没有USB插口，我现在正用呢。

6 G% @- U$ M; h用ftp下载就行，不一定需要U盘

709508002

我以为是发的工具呢。

Marken888

lnx 发表于 2024-8-27 19:16
INDIVKEY通过cat /tagparam/paramtag获取，是里面的一个32位字符串。在这个字符串后加上“\0”后做md5运算 ...

) f0 r1 d& M& E; O& ^! p& r' @1 t中兴估计又要连夜加班整新算法了

Delta_18

4 }$ S5 O9 j' O- p