找回密码
 注册

QQ登录

只需一步,快速开始

楼主: 1531

HN8145XR 降级成功

[复制链接]
发表于 2022-8-11 10:41:50 | 显示全部楼层
1531 发表于 2022-8-11 10:29
% {8 Y% M1 P, c5 V这个思路想法是非常不错,但V500R020C10SPC105好像也没得root权限哈哈,只是srv_clid多了上传.xml配置文 ...

* z& R: e5 L. O2 W+ r这个低版本的saf-huawei也没有吗?还是saf-huawei没有root权限?
 楼主| 发表于 2022-8-11 10:51:51 | 显示全部楼层
yuleniwo 发表于 2022-8-11 10:41
5 e2 Q9 \% q0 u% @" Q这个低版本的saf-huawei也没有吗?还是saf-huawei没有root权限?
) p% s% P$ g) T" K9 c
试过这个方法,还是没有
 楼主| 发表于 2022-8-11 11:03:29 | 显示全部楼层
本帖最后由 1531 于 2022-8-11 11:22 编辑 / t) E) ?: }6 B$ _( f
yuleniwo 发表于 2022-8-11 10:41/ Q& [, o+ L  L# S& q: H* F' T
这个低版本的saf-huawei也没有吗?还是saf-huawei没有root权限?
! N+ ~1 n& A  I) h0 m  K6 b3 U
有没有可能 你的HN8145XR 有root权限 通过DD命令备份出来,我还原对应的分区就有了啦 哈哈
发表于 2022-8-11 11:23:41 | 显示全部楼层
1531 发表于 2022-8-11 11:03
; ^/ h* m5 ~1 j: n! S  v& x有没有可以 你的HN8145XR 有root权限 通过DD命令备份出来,我还原对应的分区就有了啦 哈哈 ...
1 h# N' B' A% W
没有哦。我只有一台hn8145x6,而且jffs2下也改了挺多东西。如果只是要删除那个文件,也不一定要root权限。可以看看那个删不掉的文件是属于哪个用户的,属于哪个用户组。降级后的shell是哪个用户,哪个组。假如是一样的用户。那跟简易版su类似操作。只要执行后切换为有权限的账户就可以。
 楼主| 发表于 2022-8-11 12:01:30 | 显示全部楼层
yuleniwo 发表于 2022-8-11 11:23. u, r' d4 r' ]5 }3 i/ _
没有哦。我只有一台hn8145x6,而且jffs2下也改了挺多东西。如果只是要删除那个文件,也不一定要root权限 ...
0 M; |8 B4 v" m& Q, |
好像属于srv_ssmp,但我尝试su srv_ssmp,还是原来的srv_clid用户
发表于 2022-8-11 12:28:56 | 显示全部楼层
1531 发表于 2022-8-11 12:017 l( o. I; X: Y! d$ ^
好像属于srv_ssmp,但我尝试su srv_ssmp,还是原来的srv_clid用户

' k  D, ]/ I4 |: N. `. E0 P这个系统里su就是false好像(忘了是别名还是符号链接了)。执行了不会有提权的效果。我所说的是自制的简易版(还要看降级后的shell是什么权限)。话说回来,如果只是多了个文件不影响使用,可以不会理会。
 楼主| 发表于 2022-8-11 12:55:02 | 显示全部楼层
yuleniwo 发表于 2022-8-11 12:28- t! Z7 O7 ~# ~/ F% z8 N
这个系统里su就是false好像(忘了是别名还是符号链接了)。执行了不会有提权的效果。我所说的是自制的简 ...
" h6 O. z# O1 T6 b4 n7 m6 v
你说的这个简易su 是个非常好的办法,可以打破当前高版本没有root的级局面。比如拿现在比较热的k662c的老版本有root权限的。然后把你说的简易su,在此过取到root权限后,升级最新版系统,由于之前的简易su拥有root权限。所以有新版也应该能够调用。同时还能DD分区备用 ,完美的思路。可以把你的简易su,发给我试试呢
发表于 2022-8-12 08:49:59 | 显示全部楼层
1531 发表于 2022-8-11 12:55
- S: s' s7 R: p" {2 M' L6 r- \你说的这个简易su 是个非常好的办法,可以打破当前高版本没有root的级局面。比如拿现在比较热的k662c的老 ...

0 @( r! v- J% c1 y% U已经发到你的qq了
发表于 2022-8-13 08:45:09 | 显示全部楼层
fobe 发表于 2022-8-11 10:30- Y5 m0 S4 ?- W# K4 F0 }( k
求大佬弄个简易版SU
, R/ R, B5 F' r. b  D! ?
已发送到你的qq邮箱了。
发表于 2022-8-13 09:28:14 | 显示全部楼层
yuleniwo 发表于 2022-8-11 12:28. X# k# Q; y% K& q
这个系统里su就是false好像(忘了是别名还是符号链接了)。执行了不会有提权的效果。我所说的是自制的简 ...
0 R% @7 g; a6 \& D2 {+ g0 j) r1 w
WAP(Dopra Linux) # chown root
2 l: r# `* @  Z) IBusyBox v1.31.1 () multi-call binary.! Y, \+ ]3 ~% J

( \- W5 Y0 k% F: ~Usage: chown [-Rh]... USER[:[GRP]] FILE...- q% z; ~& h% H4 F6 Y* X& s
' b3 l! y$ }: O5 F" N' _9 B6 _
Change the owner and/or group of each FILE to USER and/or GRP
$ G( a3 ]/ {4 }5 {) s. G  V* Y, x
        -R      Recurse- a4 B* p% s4 e1 l7 c# a. j2 H
        -h      Affect symlinks instead of symlink targets
7 V) M5 u1 a. X5 T2 J6 I* zWAP(Dopra Linux) # chown root:root mysu% K+ K; B! b2 Q* k  A7 }' F
chown: mysu: Operation not permitted, P% C* p8 Z2 A3 p* f: r- J  P
WAP(Dopra Linux) # root mysu
$ X4 R3 D1 E' U3 P/bin/sh: root: not found
9 L4 q" v3 Q. c% W6 ?- `1 AWAP(Dopra Linux) # chown root:root mysu8 Y8 B' v! u3 u; u. H
chown: mysu: Operation not permitted( }3 v. q! i0 u- Z! D) j
WAP(Dopra Linux) # chmod 6775 mysu4 d# i( n$ e' C/ Y, F0 g& e/ O. v
WAP(Dopra Linux) # ./mysu sh- |$ r9 ~- r5 _
ruid: 3030, euid: 3030- X2 ?1 e! Q4 |6 `4 C% R
rgid: 2002, egid: 2002" x( }: L0 z( W2 y! x; z2 c
ruid: 3030, euid: 3030
2 K; @3 Z4 z) w- Z7 b  drgid: 2002, egid: 2002& W- A% s/ q0 e8 I
( B* z0 ]1 J. m$ }& O( l
" ^0 H) K! }; |. x. \. w
大佬看下什么原因
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-4 10:00 , Processed in 0.024156 second(s), 3 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表