Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.

cinar12322

Çalışkan
Katılım
2 Ağustos 2026
Mesajlar
2
Çözümler
1
Beğeniler
0
Merhaba, Turknet'in verdiği H3601P'de root almaya çalışıyorum, epeydir takılı kaldım.

Modem V9.0.4 donanım, V9.0.0P8_TN yazılım TN2 değil, bu önemli çünkü TN2 için paylaşılan yöntemler bende çalışmıyor.

zte-config-utility ile her şeyi denedim. --try-all-known-keys tutmuyor, signature alanı tamamen null byte. TN, TurkNet, H3601P, V9.0.4 kombinasyonlarını manuel girdim, hiçbiri açmadı. TR-069 ACS'de 10 parametre var, Users gelmiyor, manuel RPC da bir şey değiştirmiyor. JS trick 200 dönüyor ama etkisiz.

Config.bin'i ekliyorum. Bu TN versiyonu için decrypt yolu bilen var mı?

 
Son düzenleme:
Çözüm
Arkadaşlar, modemime bu konfigürasyonu kurdum. Sonrasında multipro şifre ve kullanıcı adıyla giriş yaptım. Sağ üstten İngilizceyi seçtim, sonra internete tıklayıp soldan WAN'ı seçtim. Oradan Türk Telekom'dan kullanıcı adıyla şifre istedim, bana kullanıcı adıyla şifre verdiler. AC name ve service name'i boş bırakıp uygula dedim. Bu söylediğim WAN kısmını yapmazsanız veya yanlış yaparsanız internetiniz çalışmaz.

Arkadaşlar, modemime bu konfigürasyonu kurdum. Sonrasında multipro şifre ve kullanıcı adıyla giriş yaptım. Sağ üstten İngilizceyi seçtim, sonra internete tıklayıp soldan WAN'ı seçtim. Oradan Türk Telekom'dan kullanıcı adıyla şifre istedim, bana kullanıcı adıyla şifre verdiler. AC name ve service name'i boş bırakıp uygula dedim. Bu söylediğim WAN kısmını yapmazsanız veya yanlış yaparsanız internetiniz çalışmaz.
Bir dehttps://github.com/douniwan5788/zte_modem_tools u kurup python zte_factroymode.py --user multipro --pass multipro --ip 192.168.1.1 telnet open derseniz telnet'i açarsınız.
V9 0 0P8 TN sürümünde config dosyasının şifreleme anahtarı TN2 ile aynı değil. Bu yüzden internette paylaşılan ZTE config utility yöntemleri çoğunlukla çalışmıyor. Eğer signature alanı boş ve try all known keys sonuç vermiyorsa, büyük ihtimalle anahtar firmware içinde gömülü. Bu durumda config üzerinden root almak yerine firmware dump alıp anahtarı çıkarmak ya da UART üzerinden erişim denemek daha mantıklı görünüyor. Bu sürüm için herkese açık çalışan bir decrypt yöntemi bildiğim kadarıyla yok.
 
Arkadaşlar, modemime bu konfigürasyonu kurdum. Sonrasında multipro şifre ve kullanıcı adıyla giriş yaptım. Sağ üstten İngilizceyi seçtim, sonra internete tıklayıp soldan WAN'ı seçtim. Oradan Türk Telekom'dan kullanıcı adıyla şifre istedim, bana kullanıcı adıyla şifre verdiler. AC name ve service name'i boş bırakıp uygula dedim. Bu söylediğim WAN kısmını yapmazsanız veya yanlış yaparsanız internetiniz çalışmaz.

Arkadaşlar, modemime bu konfigürasyonu kurdum. Sonrasında multipro şifre ve kullanıcı adıyla giriş yaptım. Sağ üstten İngilizceyi seçtim, sonra internete tıklayıp soldan WAN'ı seçtim. Oradan Türk Telekom'dan kullanıcı adıyla şifre istedim, bana kullanıcı adıyla şifre verdiler. AC name ve service name'i boş bırakıp uygula dedim. Bu söylediğim WAN kısmını yapmazsanız veya yanlış yaparsanız internetiniz çalışmaz.
Bir dehttps://github.com/douniwan5788/zte_modem_tools u kurup python zte_factroymode.py --user multipro --pass multipro --ip 192.168.1.1 telnet open derseniz telnet'i açarsınız.
 

Dosya Ekleri

Çözüm