AX6S 可以无拆开telnet了！

meow***

AX6S 可以无拆开telnet了！

感谢这位大哥的分享！

https://www.right.com.cn/forum/thread-8173581-1-1.html

这个固件是打开了telnet的！

具体方法在这里

https://github.com/YangWang92/AX6S-unlock

1. 上传固件

2. 用脚本算出密码

3. telnet 登录 root/密码

然后搞定！

BusyBox v1.25.1 (2021-10-25 11:02:56 UTC) built-in shell (ash)

-----------------------------------------------------

       Welcome to XiaoQiang!

-----------------------------------------------------

  $$$$$$\  $$$$$$$\  $$$$$$$$\      $$\      $$\        $$$$$$\  $$\   $$\

$$  __$$\ $$  __$$\ $$  _____|     $$ |     $$ |      $$  __$$\ $$ | $$  |

$$ /  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ /  $$ |$$ |$$  /

$$$$$$$$ |$$$$$$$  |$$$$$\         $$ |     $$ |      $$ |  $$ |$$$$$  /

$$  __$$ |$$  __$$< $$  __|        $$ |     $$ |      $$ |  $$ |$$  $$<

$$ |  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ |  $$ |$$ |\$$\

$$ |  $$ |$$ |  $$ |$$$$$$$$\       $$$$$$$$$  |       $$$$$$  |$$ | \$$\

\__|  \__|\__|  \__|\________|      \_________/        \______/ \__|  \__|

专注***

下面的python脚本可以通过sn计算telnet密码

1. #!/usr/bin/env python3
   
2. import sys
   
3. import hashlib
   
4. 
   
5. if sys.version_info < (3,7):
   
6.     print("python version is not supported", file=sys.stderr)
   
7.     sys.exit(1)
   
8. 
   
9. # credit goes to zhoujiazhao:
   
10. # <a href="https://blog.csdn.net/zhoujiazhao/article/details/102578244" target="_blank">https://blog.csdn.net/zhoujiazhao/article/details/102578244</a>
    
11. 
    
12. salt = {'r1d': 'A2E371B0-B34B-48A5-8C40-A7133F3B5D88',
    
13.         'others': 'd44fb0960aa0-a5e6-4a30-250f-6d2df50a'}
    
14. 
    
15. 
    
16. def get_salt(sn):
    
17.     if "/" not in sn:
    
18.         return salt["r1d"]
    
19. 
    
20.     return "-".join(reversed(salt["others"].split("-")))
    
21. 
    
22. 
    
23. def calc_passwd(sn):
    
24.     passwd = sn + get_salt(sn)
    
25.     m = hashlib.md5(passwd.encode())
    
26.     return m.hexdigest()[:8]
    
27. 
    
28. 
    
29. if __name__ == "__main__":
    
30.     if len(sys.argv) != 2:
    
31.         print(f"Usage: {sys.argv[0]} <S/N>")
    
32.         sys.exit(1)
    
33. 
    
34.     serial = sys.argv[1]
    
35.     print(calc_passwd(serial))

复制代码

huang***

可以耍固件？

meow***

huangquanpo 发表于 2022-3-2 21:53
可以耍固件？

当然可以 telnet都开了

一条寂***

话说怎么通过脚本怎么算密码，我的还没刷机呢 有没有完整的刷机

baby***

https://www.oxygen7.cn/miwifi/
可以通过这个网站计算telnet密码，话说怎么开启ssh啊？

meow***

baby不卑鄙 发表于 2022-3-3 01:26
https://www.oxygen7.cn/miwifi/
可以通过这个网站计算telnet密码，话说怎么开启ssh啊？

nvram set telnet_en=1
nvram set uart_en=1
nvram set ssh_en=1
nvram commit

bejia***

强力插入观察一下

ben***

谢谢楼主分享，留个脚印

baby***

meowmeow 发表于 2022-3-3 10:10
nvram set telnet_en=1
nvram set uart_en=1
nvram set ssh_en=1

你开成功了吗？小米好像是把ssh删了，应该需要安装dropbaer才能开吧？

z***

新一代刷机小王子诞生了

meow***

baby不卑鄙 发表于 2022-3-3 10:41
你开成功了吗？小米好像是把ssh删了，应该需要安装dropbaer才能开吧？

开了啊。。刚才还在用

meow***

里面甚至有htop，可以看到双核 A53 在跑

prunes8***

AX6S是什么处理器？

prunes8***

prunes81485216 发表于 2022-3-3 10:56
AX6S是什么处理器？

查到了。。。MT7622B