小米路由器C8809等免拆一键SSH

newfuture

  W$ ^; a+ l( Z$ V( s) ]: y
除了早期的小米路由器提供root功能外，新的系统都屏蔽了默认的远程访问。 目前常用的做法就是利用已经发现的漏洞注入shell开启telnet 或 ssh. Xmir patcher 收集了重要的公开漏洞(维护期内的最新版都已经修复)，并利用这些漏洞注入脚本。
4 g/ x% ~! ~" f: ~8 L" r

比如 CR8809等型号,使用的是一个比较通用的注入漏洞，smartcontroller API 参数注入(payload 需要转码)，实现执行任意命令，对于最新版可以直接使用。

环境要求

• python 3.8
• 稳定的网络环境可以访问python源
  5 V) Z9 u4 B' b3 m7 `1 i1 j2 w

以下示例再 WSL 系统下进行先安装 python3 (sudo apt install pyhton3) 然后clone https://github.com/openwrt-xiaomi/xmir-patcher

! ~7 u, }; u- p; v0 N) a; U  P

最快只需要启动，选择`2` 然后 输入密码即可自动开启。

1. 启动程序 ./run.sh
" `' E3 f& k! {' B1 q8 h

首次会安装大量的python依赖比较慢，国内可能需要切换python源

1. ./run.sh
   # n* S. x8 Z0 z# [! `
2. ... 安装信息
   
3. ==========================================================
   
4. 
   ! t# ?1 _! X' [, f
5. Xiaomi MiR Patcher  
   
6. 
   
7. 1 - Set IP-address (current value: 192.168.2.1)
   
8. 2 - Connect to device (install exploit)
   
9. 3 - Read full device info
   , Z- F6 ]+ {0 }
10. 4 - Create full backup
    
11. 5 - Install EN/RU languages
    
12. 6 - Install Breed bootloader
    
13. 7 - Install firmware (from directory "firmware")
    ! t4 |( }7 W8 m7 g3 A' ~
14. 8 - {{{ Other functions }}}
    
15. 9 - [[ Reboot device ]]
    8 n: w5 T- f/ ^% X* N8 w$ {
16. 0 - Exit
    
17. 
    
18. Select:

复制代码

4 ~2 x) W% l* I# e; n/ F

确认小米路由器IP 是 192.168.2.1 (可以打开网页登录界面). 如果不是就看改成正确的或者重置。

2. 然后选择 2 开启ssh
  W) w+ b% {! a; {7 L

列出路由器设备信息

1. Select: 2
   6 s# G8 M' H0 I
2. device_name = CR8809
   4 B, b! `3 f1 p: E" o
3. rom_version = 6.2.182 release
   ( m; ]; _8 }* k7 g0 r
4. mac address = 74:3a:f4:01:30:ec
   
5. CountryCode = CN

复制代码

- ~. i1 p& E" |% k9 [3. 输入管理密码等待开启
) S- U2 T; M6 \

慢慢等待需要2分钟左右

* Z1 ]1 E2 T! ?. h' T

1. Enter device WEB password: GuanLiMiMa
   " ]" Z9 C) ^- K* |; c* Y+ i
2. Enable smartcontroller scene executor ... # 检测 smartcontroller API
   
3. Wait smartcontroller activation ... # 确认 smartcontroller 漏洞是否可用
   
4. Unlock dropbear service ... # 解锁 dropbear (删除release标记)
   
5. Unlock SSH server ... # 修改 ssh 配置 (ssh_en=1)
   
6. Set password "root" for root user ... # 修改root 密码为 root
   
7. Enabling dropbear service ... # 启动 dropbear （ssh 服务）
   
8. Run SSH server on port 22 ... # 重启 ssh
   ) h$ D) p$ [5 ^0 }; \5 K. x
9. Test SSH connection to port 22 ... # 测试
   1 f% c2 ]6 Z) `) I% p4 v3 Q$ l
10. 
    
11. #### SSH server are activated! ####

复制代码

% j7 _( C( K& v& R3 b' R1 I' v
% e& @7 S" y& w9 p
( z4 j% c6 B/ L4. 重启测速
# j, K. w# S' W+ X

重连WiFI

1. ssh [email]root@192.168.2.1[/email] #密码root

复制代码

Tips:

* V4 @5 ]7 t/ d* J

• 发帖不支持markdown,贴HTML排版有点怪，也可以看网页版的https://blog.newfuture.cc/ssh-on-xiaomi-router
• xmir-patcher 是开源的可以直接从Github下载不用浪费猫粮 https://github.com/openwrt-xiaomi/xmir-patcher
• 如果想打赏猫粮请随意  
  

# @6 Z7 a5 i1 C6 `

邪恶海盗

+1,这才是好教程...
3 g7 i; T! X: m6 ]8 j
----------------------------

chinadslxiaobai

不错的帖子，谢谢分享

寂丶小寞

好东西，正需要这个