小米AC2100,telnet解锁不成功，反弹shell可以刷入

dingdjw1992 · 发表于 2020-7-2 20:48

反弹shell写入成功后，打开CMD输入代码后

telnet 192.168.31.1
wget http://192.168.31.177:8081/r3g.bin&&nvram set uart_en=1&&nvram set bootdelay=5&&nvram set flag_try_sys1_failed=1&&nvram commit
mtd -r write r3g.bin kernel1

显示出来的是这个代码，之后将IP地址改成192.168.1.23。默认网关192.168.1.1。
但是用192.168.1.1这个地址登不上路由器，应该没有解锁成功。
重启路由器，重新拨号之后还是这样，请大神来看看怎么破。

大(●—●) · 发表于 2020-7-2 20:54

前提是你已经将breed刷入了路由器。路由器后面一般都有一个reset键，浏览器先输入192.168.1.1按住reset键不放再插上电三秒松开就进入breed控制台了，可以试一下

pnq · 发表于 2020-7-2 22:54

你缺两个文件，一个以rootfs0.bin结尾，一个以kernel1.bin结尾

dingdjw1992 · 发表于 2020-7-3 16:20

pnq 发表于 2020-7-2 22:54
你缺两个文件，一个以rootfs0.bin结尾，一个以kernel1.bin结尾

这两个文件是在哪里的？是在下载的刷机包rm2100里吗？

xielang123 · 发表于 2020-7-3 16:26

我的好像也是这样，不过应该刷完了按reset 插电源黄灯不会变绿

pnq · 发表于 2020-7-3 17:56

dingdjw1992 发表于 2020-7-3 16:20
这两个文件是在哪里的？是在下载的刷机包rm2100里吗？

你看的那个教程应该提供，不然就是你看混教程了

账号		自动登录	找回密码
密码			立即注册

[AC2100(RM2100)] 小米AC2100,telnet解锁不成功，反弹shell可以刷入