|
|
本帖最后由 To.mato 于 2021-6-19 12:18 编辑 % q+ e6 ~: |* s, w) e: r: q
) E- H$ ^ L# A; S& p* s( U+ G
楼主上次发布了破解F650A的方法, 但是后来新固件封堵了 网页U盘管理页面 的权限漏洞, 现在已经不能操作除了U盘以外的目录了, 楼主准备了另一个方法, 可以从根本上绕过这些升级封堵的风险. 但是缺点是, 会丢失配置, 如果大家已经有足够的心理准备, 那就跟楼主来吧1 a4 _: |2 {+ F, e, q; W" n
0. 将附件的tftp和vmlinuz.bin下载, 解压到同一个目录, 尽量选D盘根目录
! K' D: x g* O; O2 _0 D) K1. 首先, 大家要用ttl线连好光猫, 用网线连接电脑和光猫, 电脑设定固定ip, 192.168.1.1004 E g- Y4 Z3 d4 F6 w2 _
2. 在启动的时候, 光猫会提示 hit key 3s, 这时候按任意键中止启动, 进入uboot命令行( g: O7 T8 a) d1 H
3. 打开tftp, 然后在uboot命令行输入
' k/ Z! O4 ]% A9 O7 T0 W
$ s2 n; q8 S4 w4 O/ muboot会下载我们的旧版内核, 然后会提示wrong image, 无法启动, 没关系, 接下来我们手动启动
# l W% c$ M, E: l& l4. 输入, 从0x44000180启动内核, 然后就可以顺利看到光猫进入了我们的旧版内核shell, 但是我们之前的所有配置将在这次的重启运行中全部丢失" j0 M) J+ `/ A: x6 o# ?
5. 这时候要注意, 一定要动作快, 因为光猫在几分钟内会检测到不对, 自动重启, 如果被重启了我们就要重头再来一遍了
4 C9 y/ k- f7 V/ U! U我们可以把以下操作复制到记事本上, 然后一次性粘贴上去执行
; L/ Y: O6 |# f+ x, ca. 首先, 不断按回车键, 等串口弹出shell的登录提示: F650A Login:
3 t1 i, L9 h8 L) n5 m( j% X; u输入用户名root, 密码root, 进入shell环境* x" C+ ^" x* {7 N; c9 O
b. 接下来这段记得复制到记事本, 在登录到shell环境的时候粘贴进去马上执行
$ L n! R+ B+ y& i- mount -o nolock /dev/mtdblock6 /opt/upt/framework1* @! v n& ]. k* u8 x
- cp /opt/upt/framework1/saf/rootfs/bin/busybox /usr/bin/busybox+ ?# C; t* v# V9 S2 ^
- ln -s /usr/bin/busybox /usr/sbin/telnetd& O0 ]1 }# T z# w( W, v2 ~- `
- 6 {7 Q8 @2 H" z; c$ H$ b1 P" j
- cat << EOF > /usr/sbin/pc
3 v5 h$ v# _: p% F, K9 r7 ] - #!/bin/sh) G" q9 H' f2 o9 b' w
- /bin/pc &
' P5 [6 A' W( R+ Z& `- N - telnetd -p 1123 -l /bin/ash* [: Q' Z- h3 L9 n/ K1 K
- exit 0
8 d+ S9 f5 O5 ^6 E2 O2 B% K- e - EOF/ t3 ~2 u! Z9 | C" M/ C- d1 ]: X
- chmod 777 /usr/sbin/pc
' E- X. V8 c# F( U3 Q9 j% _& g+ j1 Z2 \& v- a3 D
6. 光猫重启后, 可以在1123端口连上telnet, 完成破解/ ^) w7 G7 H# h1 C5 S g6 J" i" b
注意: 开启telnet后, 建议在端口映射那里把1123端口指向到不存在的内网设备上, 如192.168.1.0:1123, 2 A& |, B: V5 v
防止光猫被入侵, 特别是有公网IP的人士, 因为我们的telnet是没有开鉴权的, 很容易会被扫描到端口攻击
# N) N$ r* V8 s/ ?$ W# E
; Q6 \! R# q8 P* {; j=================================================================如果 bootk vmlinuz.bin; bootz 0x44000180 不能用了, 可以试试下面的方法:' U) {1 |( @0 T; Q. m
/ t" m4 S. J7 E% ]7 ~等启动失败后, 直接强制载入内核+ B: W& g4 C* [; `6 J1 s
setenv bootargs console=$(console) root=/dev/mtdblock12 ro rootfstype=jffs2 mem=$(memsize); fsload 0uImage; bootm 0x420000009 r5 q. W0 I6 j) T$ Z [" w- U
3 I4 v3 F. u2 C. }" j' B' l* i3 l. ~. g" }
+ @: ~% \, ^% g$ p8 F0 T6 m5 r4 _: G
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？注册
×
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2020-11-29 19:04:20