小米路由器C8809等免拆一键SSH

newfuture

除了早期的小米路由器提供root功能外，新的系统都屏蔽了默认的远程访问。 目前常用的做法就是利用已经发现的漏洞注入shell开启telnet 或 ssh. Xmir patcher 收集了重要的公开漏洞(维护期内的最新版都已经修复)，并利用这些漏洞注入脚本。

比如 CR8809等型号,使用的是一个比较通用的注入漏洞，smartcontroller API 参数注入(payload 需要转码)，实现执行任意命令，对于最新版可以直接使用。

环境要求

• python 3.8
• 稳定的网络环境可以访问python源
  

以下示例再 WSL 系统下进行先安装 python3 (sudo apt install pyhton3) 然后clone https://github.com/openwrt-xiaomi/xmir-patcher

最快只需要启动，选择`2` 然后 输入密码即可自动开启。

1. 启动程序 ./run.sh

首次会安装大量的python依赖比较慢，国内可能需要切换python源

1. ./run.sh
   
2. ... 安装信息
   
3. ==========================================================
   
4. 
   
5. Xiaomi MiR Patcher  
   
6. 
   
7. 1 - Set IP-address (current value: 192.168.2.1)
   
8. 2 - Connect to device (install exploit)
   
9. 3 - Read full device info
   
10. 4 - Create full backup
    
11. 5 - Install EN/RU languages
    
12. 6 - Install Breed bootloader
    
13. 7 - Install firmware (from directory "firmware")
    
14. 8 - {{{ Other functions }}}
    
15. 9 - [[ Reboot device ]]
    
16. 0 - Exit
    
17. 
    
18. Select:

复制代码

确认小米路由器IP 是 192.168.2.1 (可以打开网页登录界面). 如果不是就看改成正确的或者重置。

2. 然后选择 2 开启ssh

列出路由器设备信息

1. Select: 2
   
2. device_name = CR8809
   
3. rom_version = 6.2.182 release
   
4. mac address = 74:3a:f4:01:30:ec
   
5. CountryCode = CN

复制代码

3. 输入管理密码等待开启

慢慢等待需要2分钟左右

1. Enter device WEB password: GuanLiMiMa
   
2. Enable smartcontroller scene executor ... # 检测 smartcontroller API
   
3. Wait smartcontroller activation ... # 确认 smartcontroller 漏洞是否可用
   
4. Unlock dropbear service ... # 解锁 dropbear (删除release标记)
   
5. Unlock SSH server ... # 修改 ssh 配置 (ssh_en=1)
   
6. Set password "root" for root user ... # 修改root 密码为 root
   
7. Enabling dropbear service ... # 启动 dropbear （ssh 服务）
   
8. Run SSH server on port 22 ... # 重启 ssh
   
9. Test SSH connection to port 22 ... # 测试
   
10. 
    
11. #### SSH server are activated! ####

复制代码

4. 重启测速

重连WiFI

1. ssh [email]root@192.168.2.1[/email] #密码root

复制代码

Tips:

• 发帖不支持markdown,贴HTML排版有点怪，也可以看网页版的https://blog.newfuture.cc/ssh-on-xiaomi-router
• xmir-patcher 是开源的可以直接从Github下载不用浪费猫粮 https://github.com/openwrt-xiaomi/xmir-patcher
• 如果想打赏猫粮请随意  
  

邪恶海盗

+1,这才是好教程...

----------------------------

chinadslxiaobai

不错的帖子，谢谢分享

寂丶小寞

好东西，正需要这个