小米路由器C8809等免拆一键SSH

newfuture

除了早期的小米路由器提供root功能外，新的系统都屏蔽了默认的远程访问。 目前常用的做法就是利用已经发现的漏洞注入shell开启telnet 或 ssh. Xmir patcher 收集了重要的公开漏洞(维护期内的最新版都已经修复)，并利用这些漏洞注入脚本。
( m/ s0 U+ u  A, {) i! h

比如 CR8809等型号,使用的是一个比较通用的注入漏洞，smartcontroller API 参数注入(payload 需要转码)，实现执行任意命令，对于最新版可以直接使用。

环境要求

• python 3.8
• 稳定的网络环境可以访问python源
  ( @5 R+ g4 u* A" {: U# ?4 N9 o' ^

" }' o7 V% x; e

以下示例再 WSL 系统下进行先安装 python3 (sudo apt install pyhton3) 然后clone https://github.com/openwrt-xiaomi/xmir-patcher

最快只需要启动，选择`2` 然后 输入密码即可自动开启。

1. 启动程序 ./run.sh

首次会安装大量的python依赖比较慢，国内可能需要切换python源

1. ./run.sh
   8 V. N) z- Z/ ]4 t  W% {
2. ... 安装信息
   - ]; b: o0 M! _) h; M
3. ==========================================================
   7 G( l5 `$ |6 D0 t
4. 
   
5. Xiaomi MiR Patcher  
   
6. 
   
7. 1 - Set IP-address (current value: 192.168.2.1)
   
8. 2 - Connect to device (install exploit)
   
9. 3 - Read full device info
   
10. 4 - Create full backup
    - E! I' d8 F+ R
11. 5 - Install EN/RU languages
    
12. 6 - Install Breed bootloader
    5 o. l$ p% M& j0 t+ v% X
13. 7 - Install firmware (from directory "firmware")
    ( m* S1 x( v  y. q# o3 i' [1 w
14. 8 - {{{ Other functions }}}
    
15. 9 - [[ Reboot device ]]
    
16. 0 - Exit
    
17. 
    0 L. o0 t' d  N: `6 J
18. Select:

复制代码

' F4 X+ S1 d( Q1 A

确认小米路由器IP 是 192.168.2.1 (可以打开网页登录界面). 如果不是就看改成正确的或者重置。

2. 然后选择 2 开启ssh

列出路由器设备信息

1. Select: 2
   , g) q* n$ ^2 e* Q4 f1 k4 c
2. device_name = CR8809
   
3. rom_version = 6.2.182 release
   
4. mac address = 74:3a:f4:01:30:ec
   ) z- v  a5 _5 b( k( G- F1 |* ?' \
5. CountryCode = CN

复制代码

8 d8 E  Q1 b6 v1 N
3. 输入管理密码等待开启
2 l) K: ]7 z. o# i' ^

慢慢等待需要2分钟左右

! x  A5 N! n" _- o6 O  L

1. Enter device WEB password: GuanLiMiMa
   
2. Enable smartcontroller scene executor ... # 检测 smartcontroller API
   0 ~/ R% Y' ^6 O  I, W# V
3. Wait smartcontroller activation ... # 确认 smartcontroller 漏洞是否可用
   
4. Unlock dropbear service ... # 解锁 dropbear (删除release标记)
   . f" Y$ s3 \0 C# [
5. Unlock SSH server ... # 修改 ssh 配置 (ssh_en=1)
   ( s" |0 U+ g4 A+ n. p9 }
6. Set password "root" for root user ... # 修改root 密码为 root
   
7. Enabling dropbear service ... # 启动 dropbear （ssh 服务）
   
8. Run SSH server on port 22 ... # 重启 ssh
   
9. Test SSH connection to port 22 ... # 测试
   6 d3 X( T- W" Y0 w1 J) S1 l1 h1 |
10. 
    , Z5 L( ]! e% w7 G) Q! R7 F% o
11. #### SSH server are activated! ####

复制代码

3 M  X2 K6 I- G0 b

4. 重启测速

重连WiFI

1. ssh [email]root@192.168.2.1[/email] #密码root

复制代码

Tips:
" E3 t3 u( J) N3 }. |) d8 ~
6 F0 X# w  f8 B1 K' X  v+ x" M

• 发帖不支持markdown,贴HTML排版有点怪，也可以看网页版的https://blog.newfuture.cc/ssh-on-xiaomi-router
• xmir-patcher 是开源的可以直接从Github下载不用浪费猫粮 https://github.com/openwrt-xiaomi/xmir-patcher
• 如果想打赏猫粮请随意  
  

2 U( O# g- E* u- r7 |. Z

邪恶海盗

+1,这才是好教程...
7 V2 d& k# o7 @" d1 O
----------------------------

chinadslxiaobai

不错的帖子，谢谢分享

寂丶小寞

好东西，正需要这个