中国移动RAX3000Q解锁telnet/ssh+内置的OpenWrt——可能是目前最好搞机的ipq50xx

xmaojian

我有两个RAX3000Q，两个是不同批次，固件版本不同，一个能用贴主的办法解锁（V1.04），一个不能（v1.0.0,实际使用网络抓包软件看的话，这个1.0.0是一个fake version, ture version是1.1.0），解锁的那个的有些设置页面，未解锁的没有显示，也是不能访问的，但是我试了一下，直接把解锁的那个路由的有些设置页面的地址复制过来，把地址中的ip改成未解锁的路由的ip，即可正常访问并设置，各位有需求的可以试试看，话说还有这种操作，这个算bug么？另外，开启telnet那个页面因为原本就可以使用user用户登录并访问，采用这个办法并不能正常显示，还是权限不够。PS：搞这个操作之前，我刷了上面坛友提供的固件，没刷之前并没有这样测试，请悉知，另外，这个里面的抓包设置，能否对破解有帮助，大神们帮忙看看了。。。

http://192.168.10.1/#/home/diagnosis/tcpdump（远程抓包设置）
http://192.168.10.1/#/home/diagnosis/packetcapture（抓包设置）
http://192.168.10.1/#/home/network/tr069（Tr069远程下发设置）
http://192.168.10.1/#/home/network/fotaSetting（和苗FOTA设置）
http://192.168.10.1/#/home/network/andLink（andlink设置）
http://192.168.10.1/#/home/network/routeList（静态路由）
把上面的192.168.10.1改成你设置的路由访问IP即可，没改就直接复制访问，访问前确保已经用user用户正常登录路由器设置页面

ahlayqy0306

翻车、现阶段当个AP用吧！哎。。怪不得多多最近便宜了

灰泽

xmaojian 发表于 2022-4-20 18:11
我有两个RAX3000Q，两个是不同批次，固件版本不同，一个能用贴主的办法解锁（V1.04），一个不能（v1.0.0,实 ...

请问你知道新版superadmin的密码吗？

xmaojian

灰泽 发表于 2022-4-21 17:05
请问你知道新版superadmin的密码吗？

我也想知道

shenlan123

新版的和旧版本的x系统固件是一样的，tzconfig 分区不同，导致的原有超级密码无效，因为超级密码在另外的分区里

ss20121010

支持大神

Crona

编出的固件和原始的不一样大，刷进去砖了

3328742922

固件来了？

shao198918

xmaojian 发表于 2022-4-20 18:11
我有两个RAX3000Q，两个是不同批次，固件版本不同，一个能用贴主的办法解锁（V1.04），一个不能（v1.0.0,实 ...

能把开启telnet的那个连接贴出来吗伙计，我是2022.2月的机器，硬件版本和软件版本1.00都一样，超密进不去，8080也进不去，

depple

移动的RAX3000Z路由器和这个不知通用吗?

ES0968

大神牛啊，这个路由器搞了好久

sheep9

shenlan123 发表于 2022-4-13 07:53
官方固件我已经提取出来，需要的可以私聊我，无偿分享

请教提取方法

agy

shenlan123 发表于 2022-4-16 02:02
链接: https://pan.baidu.com/s/1SCXKUpFRO5zEU7uWHAJfQQ 提取码: 29d3 复制这段内容后打开百度网盘手机App ...

重新分享下，失效了

xwj85

恩山真是一个好地方。。。。哈哈哈哈哈

chenzejun233

运用了大佬的超级用户名与密码，但是登入进去是密码错误这是啥情况