玩客云root方法

eamao · 发表于 2017-10-12 14:35

本帖最后由 eamao 于 2017-10-12 14:47 编辑

tenwx 发表于 2017-10-12 14:32
你usb挂载了1个设备吗？感觉像是payload没执行成功

就一块硬盘，我也觉得是没执行成功
第二台，版本257，也进不去，玩客云都是默认设置

s450056525 · 发表于 2017-10-12 14:47

看看行不行！

tenwx · 发表于 2017-10-12 14:50

本帖最后由 tenwx 于 2017-10-12 14:51 编辑

eamao 发表于 2017-10-12 14:35
就一块硬盘，我也觉得是没执行成功
第二台，版本257，也进不去，玩客云都是默认设置

你看看你的硬盘根目录下有没有charizard这个文件
实在不行，就在linux上执行poc试试吧，windows下我还真没测试过，只是理论上可行

fishhao · 发表于 2017-10-12 14:53

这么厉害 .竟然搞定了？

eamao · 发表于 2017-10-12 14:53

本帖最后由 eamao 于 2017-10-12 14:55 编辑

tenwx 发表于 2017-10-12 14:50
你看看你的硬盘根目录下有没有charizard这个文件
实在不行，就在linux上执行poc试试吧，windows下我还真 ...

我这两台都有这个文件

路由我来了 · 发表于 2017-10-12 14:58

有啥用？

tx-2000 · 发表于 2017-10-12 15:07

大佬还真是厉害啊，赞你个！

tenwx · 发表于 2017-10-12 15:12

eamao 发表于 2017-10-12 14:53
我这两台都有这个文件

换linux下执行吧

qfnuzlr · 发表于 2017-10-12 15:17

测试怎么不行？固件一个是257 一个是277 都不行

eamao · 发表于 2017-10-12 15:19

qfnuzlr 发表于 2017-10-12 15:17
测试怎么不行？固件一个是257 一个是277 都不行

楼主说让咱换linux

qfnuzlr · 发表于 2017-10-12 15:41

jocover 发表于 2017-10-12 13:32
我的成功进入了，先要开smb和关掉smb密码，然后用pac.py装test.so的payload，你重新试试看
Linux OneClo ...

我smb密码去掉了重启了也出个这个
[+] Searching for writable share
[+] Found writeable share: sda1
[+] Attempting to load payload
但是就是不行

qfnuzlr · 发表于 2017-10-12 15:41

eamao 发表于 2017-10-12 13:48
重启完了自动升级到277，那3个文件拷完22可以开，但是密码还是不对啊，samba密码是空

我也是失败告终 257 277 两个版本都不行

tenwx · 发表于 2017-10-12 15:41

qfnuzlr 发表于 2017-10-12 15:41
我smb密码去掉了重启了也出个这个
[+] Searching for writable share
[+] Found writeable share: sd ...

linux下执行poc试试

qfnuzlr · 发表于 2017-10-12 15:44

tenwx 发表于 2017-10-12 15:41
linux下执行poc试试

奥 python poc.py test.so [玩客云的ip]poc 这一步出错去掉poc就可以执行
我是windows版的
弄虚拟机试一试多些指点

lza410 · 发表于 2017-10-12 15:44

厉害了。。。不过root了可以做什么？

账号		自动登录	找回密码
密码			立即注册