RAX3000QY无法开启superadmin

Alice_1

25年3月1日下单的，广州发货第二天就拿到了，背后条码是22年1月中旬生产，MAC地址是DC开头，拿到手没有联网，admin账户进入后台显示固件版本是1.0，诊断那里PING的次数是4，所以无法使用诊断页面的漏洞。（当然，有接触过这台机子的都知道这个版本号是假的，需要超管账户才能看到真实的固件版本）跟着@ponyjs 这位大佬的帖子操作https://www.right.com.cn/forum/thread-8349210-1-1.html，利用抓包成功开启SSH，但是添加了superadmin账户，设置好了密码之后，后台页面依旧是只有admin账户可以登录，使用设置好的superadmin账户登录的话，会报错。
我确认没有输入错误，已多次尝试使用superadmin账户进行登录，排除是我打字打错的问题。而且在ssh连接中，使用cat /proc/mtd命令查看分区，对比B站上面的同型号不同固件版本，发现多出一个mtd25的tzbak分区。而且无法进行远程文件管理，也就是说想要刷别的固件只能拆机。我个人认为这个是被中移远程升级到最新的固件导致目前已知的所有添加超管账户的方法全部失效，最多只能开个SSH。参考了恩山上面rax3000q的所有帖子，好像想要刷其他固件或者使用官方固件的超管账号只能上编程器刷了，而且刷可以开超管的官方固件，MAC地址也会改变，我只想用本机的官方固件然后开个超管当AP好好用，太难了

xpmg

折腾就是这样

jzhou404

估计咱们在同一家，差不多时间买的

我的MAC也是 DC:15:2D 开头的

这个机器不太好玩，但可以刷OPENWRT，我已经成功实验过了， 但我刷的下面的固件，无线只能HT80，无法HT160

移动 RAX3000-Q(Y) 路由器刷机教程

https://github.com/sfxfs/rax3000qy-OpenWrt

我打算刷集客，一直失败，报错是LAN环路，不知道什么地方设置的不对，一插上，网络就都挂掉了，堪比炸弹

Sobat

jzhou404 发表于 2025-3-3 12:11
这个机器不太好玩，可以刷OPENWRT

移动 RAX3000-Q(Y) 路由器刷机教程

我也一样  刷最新的n3000 最多五分钟就死机了  

Alice_1

jzhou404 发表于 2025-3-3 12:11
这个机器不太好玩，可以刷OPENWRT

移动 RAX3000-Q(Y) 路由器刷机教程

我已经下单1.8V转接板，到时刷原厂老固件然后屏蔽掉移动的几个后台当AP用了

陈佳斯

刷个集客进入不香吗

lijianchun

Sobat 发表于 2025-3-3 12:21
我也一样  刷最新的n3000 最多五分钟就死机了

恩山有一个改版的集客，你可以刷了试一下，很稳定

Sobat

lijianchun 发表于 2025-3-3 15:22
恩山有一个改版的集客，你可以刷了试一下，很稳定

那个是7。x 不能云ac管理

jzhou404

[集客非官方]中移动rax3000q集客非官方固件
https://www.right.com.cn/forum/f ... 9&fromuid=10112
(出处: 恩山无线论坛)

成功刷入这个杂交集客固件， 因为我是使用独立的硬AC， 因此不挑AP版本的，7.1成功刷入可以正常使用。 但8.0 反复重启，无法使用

jzhou404

Alice_1 发表于 2025-3-3 12:58
我已经下单1.8V转接板，到时刷原厂老固件然后屏蔽掉移动的几个后台当AP用了 ...

这个网友帖子里的第一个固件， 我编程器使用SNANDER，恢复成功了。供你参考。

移动RAX3000Q/QY 从免拆刷机到TTL刷机再到成砖再到恢复原厂的艰辛路程详解
https://www.right.com.cn/forum/f ... 0&fromuid=10112
(出处: 恩山无线论坛)

第一种：原厂固件old_rax3000_1.bin
他是原厂备份固件，无任何修改的，其包含的信息有
mac：7C:6A:60:34:18:40，串：081109322404416 111057632404416
2.4G:SSID：eh4a，5GSSID：111 密码：5393ACCC，后台密码：519$ABBB
优点：原厂mesh组网，缺陷：无法使用最简单的提权破解SSH功能，无超级账号，无luci，可玩性极差，仅仅适合救砖使用

斜风细雨不须归

SSH后，刷uboot，刷openwrt，频宽80，传输速率1200M

kaixuananx

可以开160m   2400m速率就是温度有点高

Alice_1

jzhou404 发表于 2025-3-3 16:08
这个网友帖子里的第一个固件， 我编程器使用SNANDER，恢复成功了。供你参考。

移动RAX3000Q/QY 从免拆 ...

好的，谢谢提醒。我正打算刷factory那个固件，有个超管账号跟SSH我就满足了

Alice_1

斜风细雨不须归 发表于 2025-3-3 16:54
SSH后，刷uboot，刷openwrt，频宽80，传输速率1200M

我个人不太喜欢NWRT，我选择等以后的主线openwrt出来再说，目前只打算用我at的大佬帖子的编程器官方固件

Alice_1

jzhou404 发表于 2025-3-3 15:46
[集客非官方]中移动rax3000q集客非官方固件
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid ...

好的谢谢