在用设备，

计划进入 telnet 了解工作情况，

目的，可以更改 设备工作 地区，更改SN MAC 相关信息。

普通用户  user 密码可用 telecomadmin 默认密码被更改。

使用网上的切换版本 链接 hidden_version_switch.gch  发现不能进入。描述是，切换到默认地区，

就可以默认开启 telnet

用户名 root  密码 Zte521

在不 恢复出厂 设备的情况下，使用 user 进入 web 页面，在 设备-管理设备-usb备份设置 里备份出 配置文件 ，是加密状态，无法读取。

使用 一些 大佬制作的 配置文件解密脚本，暂未成功。

有这么一位大佬 提供有解密相关 在线程序，应该是可用的。

听说在线 售卖的 远程破解 是使用的厂家工具 factorymode 但是需要授权才可用。

大佬提供了破解版软件。  可以直接打开设备 Telnet  然后返回随机 用户名密码。

进入后 可以使用 sendcmd 查看操作，相应配置。

【重磅发布】中兴ZTE全系列光猫开telnet工具破解版 - Jarvis's Blog - Jarvis's Blog - 白帽子、全栈、Io