HN8145XR 降级成功

yuleniwo

1531 发表于 2022-8-11 10:29
这个思路想法是非常不错，但V500R020C10SPC105好像也没得root权限哈哈，只是srv_clid多了上传.xml配置文 ...

这个低版本的saf-huawei也没有吗？还是saf-huawei没有root权限？

1531

yuleniwo 发表于 2022-8-11 10:41
这个低版本的saf-huawei也没有吗？还是saf-huawei没有root权限？

试过这个方法，还是没有

1531

yuleniwo 发表于 2022-8-11 10:41
这个低版本的saf-huawei也没有吗？还是saf-huawei没有root权限？

有没有可能 你的HN8145XR 有root权限 通过DD命令备份出来，我还原对应的分区就有了啦 哈哈

yuleniwo

1531 发表于 2022-8-11 11:03
有没有可以 你的HN8145XR 有root权限 通过DD命令备份出来，我还原对应的分区就有了啦 哈哈 ...

没有哦。我只有一台hn8145x6，而且jffs2下也改了挺多东西。如果只是要删除那个文件，也不一定要root权限。可以看看那个删不掉的文件是属于哪个用户的，属于哪个用户组。降级后的shell是哪个用户，哪个组。假如是一样的用户。那跟简易版su类似操作。只要执行后切换为有权限的账户就可以。

1531

yuleniwo 发表于 2022-8-11 11:23
没有哦。我只有一台hn8145x6，而且jffs2下也改了挺多东西。如果只是要删除那个文件，也不一定要root权限 ...

好像属于srv_ssmp，但我尝试su srv_ssmp,还是原来的srv_clid用户

yuleniwo

1531 发表于 2022-8-11 12:01
好像属于srv_ssmp，但我尝试su srv_ssmp,还是原来的srv_clid用户

这个系统里su就是false好像（忘了是别名还是符号链接了）。执行了不会有提权的效果。我所说的是自制的简易版（还要看降级后的shell是什么权限）。话说回来，如果只是多了个文件不影响使用，可以不会理会。

1531

yuleniwo 发表于 2022-8-11 12:28
这个系统里su就是false好像（忘了是别名还是符号链接了）。执行了不会有提权的效果。我所说的是自制的简 ...

你说的这个简易su 是个非常好的办法，可以打破当前高版本没有root的级局面。比如拿现在比较热的k662c的老版本有root权限的。然后把你说的简易su，在此过取到root权限后，升级最新版系统，由于之前的简易su拥有root权限。所以有新版也应该能够调用。同时还能DD分区备用 ，完美的思路。可以把你的简易su,发给我试试呢

yuleniwo

1531 发表于 2022-8-11 12:55
你说的这个简易su 是个非常好的办法，可以打破当前高版本没有root的级局面。比如拿现在比较热的k662c的老 ...

已经发到你的qq了

yuleniwo

fobe 发表于 2022-8-11 10:30
求大佬弄个简易版SU

已发送到你的qq邮箱了。

fobe

yuleniwo 发表于 2022-8-11 12:28
这个系统里su就是false好像（忘了是别名还是符号链接了）。执行了不会有提权的效果。我所说的是自制的简 ...

WAP(Dopra Linux) # chown root
BusyBox v1.31.1 () multi-call binary.

Usage: chown [-Rh]... USER[:[GRP]] FILE...

Change the owner and/or group of each FILE to USER and/or GRP

        -R      Recurse
        -h      Affect symlinks instead of symlink targets
WAP(Dopra Linux) # chown root:root mysu
chown: mysu: Operation not permitted
WAP(Dopra Linux) # root mysu
/bin/sh: root: not found
WAP(Dopra Linux) # chown root:root mysu
chown: mysu: Operation not permitted
WAP(Dopra Linux) # chmod 6775 mysu
WAP(Dopra Linux) # ./mysu sh
ruid: 3030, euid: 3030
rgid: 2002, egid: 2002
ruid: 3030, euid: 3030
rgid: 2002, egid: 2002


大佬看下什么原因