自助开启临时Telnet

本工具已完成使命，实力网友@douniwan逆向了中兴的算法，并开源了python工具，十分感谢！zte_factroymode.py

小人与狗不得使用！！！

某小人劣迹:

1. 骗取telnetONU软件然后破解卖钱、高价改机赚取暴利
2. 埋伏于网友自助聊天群，见网友发布Telnet密码和转发端口后远程登陆，清空uboot分区，造成机器彻底变砖
3. 没有转发Telnet端口的就远程重置，使坏，让人找不到原因
4. 咸鱼举报其他卖家的刷机服务，举报理由为提供翻墙服务
5. 据称在自己的固件中加入后门

以下来自网络

sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName root
sendcmd 1 DB set TelnetCfg 0 TSLan_UName root
sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save

killall telnetd

使用FRP内网穿透服务转发光猫LAN口

• 下载FRPC软件, github官网
• 解压后编辑frpc.ini，配置如下

  [common]
  server_addr = frp服务器地址
  server_port = frp服务器端口
  token = frp服务器token
  
  [onu]
  type = tcp
  local_ip = 光猫的局域网IP，如192.168.1.1
  local_port = 80（电信版为8080）
  remote_port = frp服务器允许的任意端口
  

• 打开cmd，进入frp的目录，运行frpc.exe -c frpc.ini
• 浏览器尝试访问http://server_address:remote_port
• 可以访问的话回到这里提交信息，IP为frp服务器的IP地址，不要使用域名，端口为上面配置文件中的remote_port
• 开通后及时关闭frpc软件，避免被小人端口扫描到
• 本人不提供frp服务器，需要的自行搜索寻找免费或收费的frp服务。https://www.bing.com/search?q=免费frp
• 还用不来frp的，请看这里https://www.bing.com/search?q=frp教程

感谢网友的分享:

1. 记一次替换移动版F7607P闪存分区为联通和电信版的尝试
2. 2.5G LAN口光猫中兴F7607P拆机

特别感谢:

• @LonGDikE

联系

• Email: admin at telnt dot cf

完