DIGI F8748 Admin Recovery v0.0.4

El recuperador de la contraseña de administrador. Si estás aquí, es que la has perdido.

Probada de extremo a extremo en un F8748 real de DIGI: armado del modo diagnóstico, volcado, desarme (puerto 22 cerrado), descifrado offline y login de administrador confirmado en la web (curRight=1). Guía paso a paso incluida en el LEEME.

Corregido en esta versión

• Clave del canal webFac: el segmento del pool se XOR-ea con 0xA5 byte a byte — sin ello el router no descifra nada y cierra la conexión (la causa del "no funciona" generalizado).
• Desarme: ?mode=0 NO desarma (re-arma); el cierre real es FactoryMode.gch?close.
• Shell de fábrica: solo acepta comandos simples (sin ';' ni echo); volcado adaptado y compatible con el awk/sed de macOS.
• Paramtag: esquema real AES-256-CBC (clave = sha256 completa, IV = primeros 16 bytes; valor hex-string), leído de /tagparam/paramtag con reintentos.
• verify mantiene cookies de sesión; decrypt tolera paramtag ausente (fallback a credenciales de fábrica).

Uso exclusivo en routers propios o autorizados. Hallazgo notificado a ZTE PSIRT (2026-09-22).