hn8145x6 shell提权

dwxiayi0

张小牛 发表于 2022-10-29 01:40
教大家一招：
4 D) `" y2 X+ X$ B3 S" h  H. Froot@SAF:~# cat /etc/rc.local
# Put your custom commands here that should be executed o ...

8 `8 F. ]! c: ~' q- ?' ^牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

gjy333666

0 J2 N6 u. I" B* h$ h) l

张小牛 发表于 2022-10-29 01:40
" }* G7 @3 C! u% E" P教大家一招：
% E4 r. U, c6 k; nroot@SAF:~# cat /etc/rc.local
, m  e' Z) h# `' A+ Q# L" w# Put your custom commands here that should be executed o ...

大佬牛啊，试了是可以的，是root了（赞赞），还想问下大佬，对内存高频度写入有没有什么处理思路了没？

hutuch

dwxiayi0 发表于 2022-10-29 17:55
牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

) I3 s3 m9 {, M* c8 [4 g可否详述一下，给出完整命令，谢谢。

张小牛

dwxiayi0 发表于 2022-10-29 17:55
) y  c+ g3 z: j) y& C4 B9 y* c牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

其实/bin/su就可以了

张小牛

gjy333666 发表于 2022-10-29 18:35
大佬牛啊，试了是可以的，是root了（赞赞），还想问下大佬，对内存高频度写入有没有什么处理思路了没？ ...

HN8145x6，R20-35版本，有兄弟写了教程；R20-125，9、10分区可以用R21-50的。

dwxiayi0

张小牛 发表于 2022-10-30 16:41
5 Z. F/ C( g; n/ H6 Z其实/bin/su就可以了

果然可以。
# G" j& P  {9 [$ y* x/ Y我alias下果然是改了名字，太狡诈了。
su='/bin/busybox false'
. J. Q* e' J5 K( z% K) v..='cd ..'
reboot='sudo reboot'
ll='ls -l'
saf-huawei='sudo saf-huawei'

dwxiayi0

hutuch 发表于 2022-10-30 14:23
( p  T7 x* ~( y; E* t- O可否详述一下，给出完整命令，谢谢。

/ R  S/ x+ ~& I) f% l9 }0 |5 p! ]" Gbusybox.suid su -
/bin/su -
0 Z* }8 ?# X* F  d7 o& u都可以，牛哥下面回复了

hutuch

dwxiayi0 发表于 2022-10-31 14:35
busybox.suid su -
) c# B. e( ?* |' N3 k$ {/bin/su -
都可以，牛哥下面回复了

那么请问：这个命令是在输入哪个命令后输入呢，谢谢

dwxiayi0

hutuch 发表于 2022-10-31 14:47
那么请问：这个命令是在输入哪个命令后输入呢，谢谢

saf里执行牛哥的命令行后才生效。
1 m  r# c1 P* c) L* H. A登录路由器，su， shell后执行
: h  w2 M3 u$ d( u% D2 P你不熟悉llinux估计用处不大。

hutuch

dwxiayi0 发表于 2022-10-31 14:52
/ i3 m2 U- G4 h5 Vsaf里执行牛哥的命令行后才生效。
登录路由器，su， shell后执行
% q5 E3 s4 I& I; f% A6 k你不熟悉llinux估计用处不大。 ...

谢谢。这个我已摸索出来了，但输入bin/su后，又要密码，不知其密码是什么，可否告知一下，先写了哈。
* m2 h, j% x& m
/ A; o8 M  z+ a8 o( K3 p- A