Non è certo una novità. Sercomm ha adattato la stessa interfaccia che usava sugli AGSOT TIM con firmware originale Sercomm per funzionare sulle Vodafone Station Revolution con firmware OpenRG prodotte sia da lei che da Huawei ed ADB, e infine l'ha implementata anche sulle Vodafone Power Station di sua produzione.
tch-exploit contiene vari strumenti, alcuni funzionano con device anche non tch, ma l'exploit che ne fa il root è scritto in uno script nel formato specifico di tch
SOAP è il middleware per lo scambio di messaggi su cui CWMP è basato. tch-exploit è primariamente un finto server CWMP in grado di fare il push di file, e il file che invia di default è lo script in formato specifico di tch contenente i comandi di root. Se però con lo zte tch-exploit da errore soap allora vuol dire che è riuscito a mettersi in contatto col router, ma la sua finta implementazione non è compatibile.
Se volete cercare di fargli il root non dovete guardare agli altri fastgate, guardate gli altri ZTE.