全网首发：中兴F2355V10获取管理员密码和宽带密码并改桥接

garyjohnson · 发表于 2025-7-27 14:52:52

因工作原因被迫继续住在深圳，好在换了个有宽带的房子，但深圳不光信号有个性（参见我以前卖随身wifi的帖子），宽带也有个性，所谓的千兆万兆测出来只有60M，内网是没问题的，那就干他！

网上搜了一圈没什么有用的信息，现在很多人只想着上臭鱼赚钱，根本不分享

所以本来想着死马当活马医，就没截图，没想到成功了，先按照以前的办法，user登陆进去记录loid、VLAN等信息，先捅菊花恢复出厂，然后用默认密码打开一个管理页面，新建选项卡，在另一个选项卡中进行LOID注册

悲剧了，这漏洞堵死了，注册完以后会自动退出登录，继续研究

国外网站看见一条信息，可以用一个小工具开启telnet，说干就干，再次恢复出厂，先开telnet，果然打开了，然后注册

此工具没有图形界面，命令如下，然后即可得到telnet用户名和密码
factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80

很好，telnet没有被断开，使用经典祖传命令，先修改管理员密码

sendcmd 1 DB set DevAuthInfo 0 Pass fuckcmcc

回到管理页面，用户名CMCCAdmin，密码fuckcmcc，成功登录

回到WAN设置，卧槽？还有坑？密码是星号，而且审查元素大法也失灵了

插U盘，下载配置文件，注意，U盘必须是FAT32文件系统，建议使用16G以下的古董U盘

拿到配置文件，使用另一个小工具打开，全部复制到记事本里，搜索用户名，即得到宽带密码

最后按照惯例，把远程管理地址改乱或者删掉tr069，可以愉快的改成桥接了

结果：在深圳能有这个速度，我很知足（特别注明不是设备问题，京东云一代刷毛子，之前跑600多M都没问题）

工具：

开telnet工具：

F673AV9-tools.zip: https://url67.ctfile.com/f/22262267-1544514820-d51e6f?p=3687 (访问密码: 3687)

密码获取工具：

ZTE-Patrina-4.0.1.zip: https://url67.ctfile.com/f/22262267-1544514772-16a8b6?p=9963 (访问密码: 9963)
https://github.com/ipatrina/ZTE-Patrina/releases/tag/4.0.1

附件扣费不是我设置的，是系统默认扣费，网盘链接如果失效看心情补（贩子会举报）