hn8145x6 shell提权

dwxiayi0

张小牛 发表于 2022-10-29 01:40
教大家一招：
' [% v5 F  u2 v% Froot@SAF:~# cat /etc/rc.local
# Put your custom commands here that should be executed o ...

牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

gjy333666

; k8 L' w4 X5 V. j- J. ], y+ m

张小牛 发表于 2022-10-29 01:40
' q4 b' Y) y+ ~# h, J, }3 A教大家一招：
root@SAF:~# cat /etc/rc.local
$ s# Z) F6 E) @# Put your custom commands here that should be executed o ...

大佬牛啊，试了是可以的，是root了（赞赞），还想问下大佬，对内存高频度写入有没有什么处理思路了没？

hutuch

dwxiayi0 发表于 2022-10-29 17:55
% ^. a0 Z0 u3 ~1 P+ {; C, J" T牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

可否详述一下，给出完整命令，谢谢。

张小牛

dwxiayi0 发表于 2022-10-29 17:55
& d* f& h) c: v! M5 O* I牛哥牛批，我也是这么搞的，使用busybox.setuid su -切换root

+ @1 u4 `9 P; ~" B9 `4 D其实/bin/su就可以了

张小牛

gjy333666 发表于 2022-10-29 18:35
大佬牛啊，试了是可以的，是root了（赞赞），还想问下大佬，对内存高频度写入有没有什么处理思路了没？ ...

) S# r9 ]9 d7 U( }5 U; [" SHN8145x6，R20-35版本，有兄弟写了教程；R20-125，9、10分区可以用R21-50的。

dwxiayi0

张小牛 发表于 2022-10-30 16:41
其实/bin/su就可以了

果然可以。
; q3 n" Q% K  U0 G. P  _我alias下果然是改了名字，太狡诈了。
, s3 N& g/ L$ x  z6 D. `su='/bin/busybox false'
..='cd ..'
( X- [8 k, L; r, I! Q: L0 S# x( W* o( Ereboot='sudo reboot'
ll='ls -l'
( |5 G  i2 N! m1 N1 Csaf-huawei='sudo saf-huawei'

dwxiayi0

hutuch 发表于 2022-10-30 14:23
可否详述一下，给出完整命令，谢谢。

* S9 b3 L6 c5 Y- I+ j& fbusybox.suid su -
3 w& o! z% p* _! _; o6 P/bin/su -
都可以，牛哥下面回复了

hutuch

dwxiayi0 发表于 2022-10-31 14:35
+ M2 S; ~7 o! _busybox.suid su -
" l5 X7 _7 G( }3 r/bin/su -
都可以，牛哥下面回复了

那么请问：这个命令是在输入哪个命令后输入呢，谢谢

dwxiayi0

hutuch 发表于 2022-10-31 14:47
& R1 ^, _8 B0 s$ _那么请问：这个命令是在输入哪个命令后输入呢，谢谢

# \7 ]7 y7 P$ Y$ ^4 K' Fsaf里执行牛哥的命令行后才生效。
' [# \+ s: r5 s+ O8 G' z6 `登录路由器，su， shell后执行
你不熟悉llinux估计用处不大。

hutuch

dwxiayi0 发表于 2022-10-31 14:52
saf里执行牛哥的命令行后才生效。
% F7 W0 b5 {0 M- g登录路由器，su， shell后执行
! T1 t6 Y, g; u: n2 h  m$ J你不熟悉llinux估计用处不大。 ...

谢谢。这个我已摸索出来了，但输入bin/su后，又要密码，不知其密码是什么，可否告知一下，先写了哈。

  _8 z9 @" J+ X, ~) ^# k
0 K: p- ~5 G) a4 V. R; L