hn8145x6 shell提权

dwxiayi0

张小牛 发表于 2022-10-29 01:40
教大家一招：
root@SAF:~# cat /etc/rc.local
# Put your custom commands here that should be executed o ...

牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

gjy333666

3 {  R& B/ Q- ]* V& y3 l

张小牛 发表于 2022-10-29 01:40
教大家一招：
8 o* O/ S+ L+ Wroot@SAF:~# cat /etc/rc.local
# Put your custom commands here that should be executed o ...

( j0 t* n* A' z  d4 ~6 f$ I6 Q大佬牛啊，试了是可以的，是root了（赞赞），还想问下大佬，对内存高频度写入有没有什么处理思路了没？

hutuch

dwxiayi0 发表于 2022-10-29 17:55
4 f7 q( f; Z" s& L. T牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

可否详述一下，给出完整命令，谢谢。

张小牛

dwxiayi0 发表于 2022-10-29 17:55
5 v( U/ D% y- z, a$ W/ x: S牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

其实/bin/su就可以了

张小牛

gjy333666 发表于 2022-10-29 18:35
% f) H7 e; E3 ^. j/ M大佬牛啊，试了是可以的，是root了（赞赞），还想问下大佬，对内存高频度写入有没有什么处理思路了没？ ...

HN8145x6，R20-35版本，有兄弟写了教程；R20-125，9、10分区可以用R21-50的。

dwxiayi0

张小牛 发表于 2022-10-30 16:41
# c$ W( u/ T* i! `4 D其实/bin/su就可以了

果然可以。
( P( M/ q0 Z" R% T) J  ^& ?' j; `我alias下果然是改了名字，太狡诈了。
su='/bin/busybox false'
  j2 j/ w+ I9 V' O0 F2 W; p..='cd ..'
reboot='sudo reboot'
ll='ls -l'
( }3 z, }2 q' d/ {1 |saf-huawei='sudo saf-huawei'

dwxiayi0

hutuch 发表于 2022-10-30 14:23
可否详述一下，给出完整命令，谢谢。

busybox.suid su -
$ l, @) [0 ]- G$ b/bin/su -
& W/ {& y) K: d6 b% h都可以，牛哥下面回复了

hutuch

dwxiayi0 发表于 2022-10-31 14:35
busybox.suid su -
/bin/su -
都可以，牛哥下面回复了

! s6 ?3 j2 Z; f那么请问：这个命令是在输入哪个命令后输入呢，谢谢

dwxiayi0

hutuch 发表于 2022-10-31 14:47
那么请问：这个命令是在输入哪个命令后输入呢，谢谢

8 \1 o5 J, t# E6 V2 i8 R: ^6 Dsaf里执行牛哥的命令行后才生效。
- B1 {4 U; k3 N" R1 \登录路由器，su， shell后执行
你不熟悉llinux估计用处不大。

hutuch

dwxiayi0 发表于 2022-10-31 14:52
( w+ \( d- u, O8 J% ?2 j5 k9 ksaf里执行牛哥的命令行后才生效。
登录路由器，su， shell后执行
你不熟悉llinux估计用处不大。 ...

! r5 R- s0 A4 a& _/ [; Z! i: H7 _谢谢。这个我已摸索出来了，但输入bin/su后，又要密码，不知其密码是什么，可否告知一下，先写了哈。


3 c  `! ~8 q0 ?0 L2 @