【重磅发布】中兴ZTE全系列光猫开telnet工具破解版
2020-12-26更新：
解决了打开telnet成功后但是没有权限（所有命令都是Access Denied）的问题。
2020-12-5更新：
补充几个FAQ:
- 出现checkloginauth.gch webrecv fail!可以检查下光猫的光纤是否是插上的，工厂模式必须在拔下光纤的情况下使用，否则不会成功。如果还不成功，那就有可能是型号不支持了。
- 打开telnet后运行命令没有权限的，可以使用cat /userconfig/cfg/db_user_cfg.xml > /mnt/USB_disc1/db_user_cfg.xml命令将配置文件复制到U盘
继前两篇文章：《天翼网关3.0（中兴F650 4.0）光猫破解方法（无需拆机）》和《光猫配置文件通用加解密工具》之后，还有许多小伙伴有破解需求。由于之前发布的方法有较大局限性，特此发布telnetONU中的factorymode.exe破解版。已经去除了license的认证，可以随意使用。通过该工具打开telnet后，可以直接拷贝db_user_cfg.xml到U盘，使用本博客的光猫配置文件解密工具解密即可获得超级管理员密码。
下载链接：
factorymode_crack
使用方法：
连上光猫局域网后，打开cmd，输入：
factorymode_crack.exe -l xxx open -i 192.168.1.1
或者
factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080
(有的光猫使用的是8080端口，IP地址默认是192.168.1.1如果你的光猫已经修改请指定自己的地址，另外-l参数已经无效，但仍然需要指定，随便填即可)
如果打开成功会出现：
Enter192.168.1.1
FactoryModeSuccess:FactoryModeAuth.gch?user=l0Fo18jP&pass=7N518I28
user=的值是telnet的用户名，pass=后面的是telnet的密码
登上去就可以做任何你想做的事情了。
浙公网安备 33011002014706号
mikehs
factorymode -l licnsefile open -i 192.168.1.1 factorymode -l licnsefile open -i 192.168.1.1 -p 8080 checkloginauth.gch webrecv fail!都不行啊
懒懒
拔掉光纤 重置光猫- -
帆帆
version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! 不行啊，江苏的 设备类型GPON天翼网关(4口单频) 产品型号ZXHN F650(GPON ONU) 软件版本号F650_IMS_V3.0.0_JS2009
小雨
我的和你一样。。
子鹰
我也是这个。。 河南的 也是V3.1 失败
懒懒
你们这个是没有拔掉光纤 重置光猫的情况 - -
Yang
硬件版本V4.0，软件版本V3.0.0P1T1 .\factorymode_crack.exe -l xxx open -i 192.168.1.1 version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! --------------------------- .\factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
百度一下
version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! 产品型号ZXHN F650(GPON ONU) 软件版本号V3.0.0P1T1
雪火
运营商 中国移动 设备型号 ZXHN F663NV9(GPONONU) 设备标识号 C094AD-ZTEGCExxxxx 批次号 07e4P1N50xx 硬件版本号 V9.5 软件版本号 V2.2.0P1T8 区域 山东 factorymode_crack.exe -l xxx open -i 192.168.1.1 version:3.1 CheckLoginAuth.gch WebRecv Fail! factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
xlous
同型号，请问你是怎么解决的
simizu
version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! 山东电信，设备类型GPON天翼网关(4口单频)，产品型号ZXHN F650(GPON ONU) 软件版本号V3.0.0P1T1
lz
telnet进去了 什么命令都是access denied，有什么办法解决吗
iotdoc
怎么进去的？没有报错？
koma
怎么进去的？求细节指导，光猫什么型号？什么版本？
lz
用这个工具开启telnet进去的呀
jojo
同样是这个提示，setmac show也是提示，求大佬看到闲时间指点一下
dang
同样。。。。。问题。。。。
Prayers
用cat命令导出需要的文件 cat /userconfig/cfg/db_user_cfg.xml > /mnt/USB_disc1/db_user_cfg.xml
jojo
命令是无法输入的，怎么cat
路过
version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! 湖北电信 -- 产品型号ZXHN F450 4.0 软件版本号V3.0.0P1T1
mstalent
联通 ZXHN F657GV9 软件版本号V9.2.0P21T8宣告失败
H2
同样型号，也失败了，想改地区来的。telnet进去了，什么命令都是access denied，不知道怎么解决。虽然关闭强制推送后能用，但还是想折腾换回自己地区。有没有大佬能指导一下。
mstalent
跟踪反馈，2022/1/2，使用新版本factorymode_crack-v2已经可以成功开启telnet并完成一系列配置操作，感谢作者付出
a3b4
联通 ZXHN F657GV9 软件版本号V9.2.0P21T12破解成功
shandong
V9.2.0P21T12 失败 已拔光纤重置 192.168.1.1/cu.html 密码 CUAdmin UPNP 凑合能用
myunco
大佬 我是联通 ZXHN F657GV9 软件版本号V9.2.0P21T12 请问telnet的用户名密码是啥啊
祝红宽
河南联通 ZXHN F657GV9 软件版本号V9.2.0P1T1失败
douniwan
https://github.com/douniwan5788/zte_modem_tools 这个可以
id13579
不行，带不带8080端口都不行 factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
id13579
设备类型GPON天翼网关(4口单频) 产品型号ZXHN F650(GPON ONU) 产品序列号: 软件版本号V3.0.0P1T1 MAC:
汭水
ZXHN F650(GPON ONU) 软件版本V2.0.3P1T3，factorymode_crack开启不了telnet。 C:\Windows\System32>factorymode_crack.ex version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
ansr
V3.0.0P1T1 不行
ansr
version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! 帮我看看是什么情况
anonymous
同问，求大神解答下
DDD
F650软件版本号V2.0.0P1T2 c:\>factorymode_crack.exe -l xxx open -i 192.168.1.1 version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
oc
4600T 失败
John
同样型号
⑥月时光
产品型号ZXHN F610GV9 ;软件版本号V4.0.0P1T1;没有USb接口，怎么破解
DDM
同型号同版本也是失败
wahaha
同问
oiuk
软件提示都是失败是什么情况
Prayers
根据实际验证的结果，出现checkloginauth.gch webrecv fail!错误的时候，需要检查下是否插入光纤了。根据自己使用的情况来看，在未插入光纤的情况下，是可以成功开启telnet的
子鹰
试过了。拔掉断电，等一会儿插上。依旧不可行。是否需要恢复默认设置？
Q
你好楼主，临时telnet登陆之后拷贝配置文件到U盘时显示权限不足，查询超密也是一样，cat配置文件倒是能显示，不过全是加密了的乱码，可否像华为一样直接在CMD里aes解密？
Q
你好楼主，临时telnet打开之后拷贝配置文件显示权限不足，cat命令倒是能显示乱码，可否像华为一样直接在CMD窗口里AES解密？
马凌曙
F650 2.0.3P1T2，已拔光纤无效： CheckLoginAuth.gch WebRecv Fail! Enter 192.168.0.1 Telnet FactoryMode Fail! --- SendSq.gch WebRecv Fail! Enter 192.168.0.1 Telnet FactoryMode Fail! === 八九月在您上一篇教程下留过言，当时自己摸索着用ida破解了一波，就是上面的提示，当时还以为是自己破解的问题...
小雨
软件版本号F650_IMS_V3.0.0_JS2009 无效和你的一样 江苏的。。问装维的要超密不给。。 我只想把ITV口改普通口，难啊
画面
你的搞定没有啊？这么难呢
马
光猫没USB口要用什么指令导出文件，具体怎么操作？
syf
硬件3.0，软件2.0.3 P1T4，河北电信，未成功开启telnet。
syf
中兴 ZXHN F650
Thomas
TelnetONU 这个工具软件能发我一份吗？
dalingo
这个不行，只解决了license，还要改一个地方才有权限
马凌曙
大佬能发(或者邮箱)说一下要改哪里吗
Was
win10打开 factorymode_crack.exe 闪退怎么搞 一头雾水 cmd 呢 提示factorymode_crack.exe 不是内部或外部命令！也不是可运行的程序 f650 3.0 v2.0.3P1T4
哈哈
win 打不开 这么办 一闪而过
Jarvis
命令行
ryzn
有mac版本么？
Jarvis
暂时没有
douniwan
https://github.com/douniwan5788/zte_modem_tools 我写了python版的，可以试试
w
重置后成功了，但一连上光纤后就失效了😔
>///
F610 天意网关4.0 ，今年10月产的，无法使用
clinre
f610可以用的，已经成功拿到超密
wahaha
产品型号ZXHN F610GV9 软件版本号V4.0.0P1T1 没有USB 刚装的。。难受 虽然已经桥接。
>///
clinre，请问你是怎么操作的，我试了不行
fangguihua
好不容易 带上超管的账户密码就能开启telnet了 然而 这光猫没有USB接口...
xlous
F663NV9表示不可用
fangguihua
光猫型号:ZXHN F663NV9(GPONONU) 浙江移动 开Telnet 貌似需要超密才能成功打开,下方的命令可用 factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80 我主要是获取宽带账户密码 改桥接 裸宽没办法自助获取,也不想打客服电话 刚好默认的超管能用开Telnet,就研究了下 (笑死了,当我解开后才发现 密码不就是账号末6位数字,竟然没想到...) 由于我这款光猫是 无WIFI 无电话 无U盘接口版本 没办法用U盘拷贝文件 所以想到直接传输文件 但Telnet 不支持,百度了一下 找到了TFTP的关键字,光猫本身不带TFTP服 务端 所以没办法主动连光猫,但是我尝试输入tftp 发现有 busybox tftp客户端 再经过一番搜索尝试 发现 可以使用tftpd64在电脑端搭建服务端,让光猫主动上传到本地电脑的服务端,终于获取到了 db_user_cfg.xml文件,并通过博主网站成功解密! 传输文件的命令是这个 tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.3
暴牙弟
方法可行。 本人F7010c光猫用这个方法成功telnet然后修改地区。
问君
站长，win10系统，下载的factorymode_crack-v2打不开
Jarvis
打不开是什么现象？
黄生
闪退是什么问题啊？？？我也是win10打不开
Jarvis
先打开命令行
我是derder
大佬，中兴 f650g可以破解超级管理员密码吗，他盒子上的那个管理员权限太拉了，什么都没有
Jarvis
这个没研究过
Nobody
大神您好，我刚才拔掉光纤，运行了本文中介绍的两种方法都Fail了，请问用这个工具之前是否还需要按照https://www.jarvisw.com/?p=1433的方法RESET一下光猫？
Jarvis
理论上来说应该不需要。
背后发热
支持中兴 ZXHN F4010C 这个么？
Jarvis
没试过。
x
试了不行
夕阳寸草畔
江苏电信 产品型号：ZXHN F450(EPON ONU) 软件版本号：F450_IMS_V2.0.3_JS2009 已拔光纤： 尝试1： factorymode_crack.exe -l xxx open -i 192.168.1.1 version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! 尝试2： factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 8080 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
来是
F650_IMS_V3.0.0_JS2009 不行
叶枫
设备型号 ZXHN F673AV9 硬件版本号 V9.0 软件版本号 V2.0.0P1T5 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
xlousp
不行的兄弟可以先记录认证信息，恢复出厂设置，按照流程开启telnet，然后注册光猫
子鹰
很尴尬。。我这块恢复出厂都没用。。捣了半天 设置都恢复默认。。。河南电信也是绝了
ben
factorymode_crack.exe -l licensefile open -i 192.168.1.1 -u uaseradmin -pw 6qmdx version:3.1 SendSq.gch WebRecv Fail! SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! telnet 打不开,老哥,我是杭州的电信f650 V2.0.0P1T3 怎么弄?
xpyhe
有些光猫不支持
likecc
PS C:\Users\Administrator\Desktop\factorymode_crack-1> factorymode_crack.exe -l xxx open -i 192.168.1.1 factorymode_crack.exe : 无法将“factorymode_crack.exe”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的 拼写，如果包括路径，请确保路径正确，然后再试一次。 所在位置 行:1 字符: 1 + factorymode_crack.exe -l xxx open -i 192.168.1.1 + ~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (factorymode_crack.exe:String) [], CommandNotFoundException + FullyQualifiedErrorId : CommandNotFoundException Suggestion [3,General]: 找不到命令 factorymode_crack.exe，但它确实存在于当前位置。默认情况下，Windows PowerShell 不会从 当前位置加载命令。如果信任此命令，请改为键入“.\factorymode_crack.exe”。有关详细信息，请参阅 "get-help about_Command_Precedence"。 PS C:\Users\Administrator\Desktop\factorymode_crack-1>
anly
version:3.1 SendSq.gch WebRecv Fail! Enter 192.168.10.1 Telnet FactoryMode Fail! F450_IMS_V2.0.3_JS2009
卷毛
设备型号 ZXHN F653GV9 硬件版本号 V9.0 软件版本号 V2.2.0P1T9 factorymode_crack.exe -l xxx open -i 192.168.1.1 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
马凌曙
小翼管家，在光猫设置页面抓包编辑重发，不说太多自己摸索： 超密： { "Params": [], "MethodName": "GetTAPasswd", "RPCMethod": "CallMethod", "ObjectPath": "/com/ctc/igd1/Telecom/System", "InterfaceName": "com.ctc.igd1.SysCmd", "ServiceName": "com.ctc.igd1" } 开启Telnet：{"InterfaceName":"com.ctc.igd1.TelnetAccount","ObjectPath":"/com/ctc/igd1/Network/Telnetserver/Accounts","RPCMethod":"GetProperitesOfSubObjects","SequenceId":"32923","ServiceName":"com.ctc.igd1"} {"InterfaceName":"com.ctc.igd1.TelnetAccount","ObjectPath":"/com/ctc/igd1/Network/Telnetserver/Accounts","RPCMethod":"GetProperitesOfSubObjects","SequenceId":"32923","ServiceName":"com.ctc.igd1"} 用户名密码：{"InterfaceName":"com.ctc.igd1.TelnetAccount","ObjectPath":"/com/ctc/igd1/Network/Telnetserver/Accounts","RPCMethod":"GetProperitesOfSubObjects","SequenceId":"32923","ServiceName":"com.ctc.igd1"}
马凌曙
进去access denied,求作者v2解决方案
三块钱
牛B
df
破解telnet后，191.168.1.1的管理界面打不开了，显示192.168.1.1 拒绝了我们的连接请求，捅重启按钮恢复出厂设置也不行，大家知道怎么回事吗？
df
已经解决了
姚君
name="TelnetCfg" RowCount="1"> 临时telnet进入后，打开端口23，改地区以后，lan本忘开了，tennet账号密码有了，输入没有一直进不去，临时telnet现在进不去了
姚君
备份的文件能帮忙改下加密？
姚君
现在cmd命令telnet能进输入账号密码，解密的密码账号一直不对
姚君
北京移动F673AV9
问题反馈： 中兴F673AV9光猫北京移动，按https://www.ixmu.net/article/347.html 方法，用了楼主的工具，成功进入临时telet，并按贴子设置普通用户提权至管理员，但在重新恢复本地设置后，光猫web设置界面大部分选项丢失、变灰，并且帐号、loid认证信息等通通没有清除，2.4gwifi直接失灵连接出错。再次登入telet失败，以原密码、普通密码都无法登入。目前此光猫已经作废。盼望楼主有急救方法。
王
下载的这个工具win10打不开 啥反应都没有 打开命令窗口都没反应
标记
ZNHG600 兆能的配置文件可以解吗？
标记
ZNHG600 兆能的cfg配置文件可以解密码吗
晃晃歪歪
中兴F610GV9 天翼网关4.0 硬件版本V9.0.1 软件版本为：V4.0.0P1T1 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
Johnn
方便给的Python版本的吗？ Mac电脑没法运行
小潼
同求，我是想在termux用，电脑不方便
gaoyfg
您好，请问一下这个工具使用后会清除掉光猫上的配置吗，谢谢
zteuser
F7607P测试CheckLoginAuth.gch WebRecv Fail!，抓包发现光猫对于请求没有任何回应，已重置光猫，拔出光纤
long
请问在factorymode开启telnet后，重新接入光纤telnet还是开启状态吗？
小潼
作者说了，临时开启
神秘马尼
博主你好，我家光猫型号是 ZXHN F677V9（联通的），可以使用默认的 cuadmin 登陆web超管页面。修改桥接后，我这里运营商会不定期下发配置，把光猫强制改回路由模式，而且TR069那个连接所有按钮是灰色的，不能删除/停用（改审查元素也不行），想问问有没有删除TR069的方法。
jingj
大佬啊，我家的是ZXHN F450，武汉的，然后用你的破解工具8080返回了用户与密码，但现在的问题是，http://192.168.1.1:8080进不去直接给我跳http://192.168.1.1，并且破解工具80端口失败，所以无解了，请问有办法不？
小潼
用putty的Telnet登录
fhkj
factorymode_crack.exe -l xxx open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 80 version:3.1 SendSq.gch WebRecv Fail! SendSq.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail! 拔掉光纤，重置光猫后依然无法开启telnet 设备ZXHN F4010C
功夫
ctce8_F673AV9a.cfg 这个可以解吗？
efuture
ZXEN CG200-8G8V 连接失败。 无解？
galvatron
大神你好，请问这个可以开7607p吗？谢谢
111
WIN10 提示此应用无法运行
111
win10显示无法运行
mr
喜报！使用中兴ZX279127S方案的吉比特GS3105 成功搞到telnet。理论上大量的移动的 使用中兴方案的吉比特光猫 都可以用这个获得telnet
mr
此外我发现，我成功的时候是光猫已经完全恢复出厂的状态，可以使用aDm8H%MdA这个超级密码的状态（有的复位是假复位，要留意）。在接上光纤后，业务自动下发，默认超级密码失效的同时，这个漏洞也被封堵。
lywkj
产品型号ZXHN F650 浙江的，V2.0.0P1T3 factorymode_crack.exe -l telecomadmin open -i 192.168.1.1 -p 8080 version:3.1 CheckLoginAuth.gch WebRecv Fail! Enter 192.168.1.1 Telnet FactoryMode Fail!
阿土伯
jarvis，你好，请问我之前通过你这方法已经开启了Telnet，并获取超级账户密码；因为时间过去了很久，我忘记了telnet ，root账号的密码，请问怎么找回？ 超级账户和密码还是记得的