R3G 和 R3GV2 解锁 SSH

兔***

反正就是大佬项目介绍的那样，4A 4C，3Gv2 3GV1 R3P 应该都可以，我只买过R3GV2和R3GV1，所以这两个我自己试过没问题
本身就是个python项目，我给打包成exe文件了，然后又封装成一个单文件了，因为在win10打包的，win7可能缺少运行库，下载以后运行文件，路由器后台地址，网页登录密码，后面直接回车默认就可以。
我打包，主要图一个方便，就这样。


https://wwri.lanzouo.com/i912T0p6b9sf


密码:at6h





R3G：128M nand存储颗粒 + 256M 内存，带USB
R3Gv2：16M SPI flash 存储 +128M 内存，不带USB
所以两者固件不通用

项目地址：https://github.com/acecilia/OpenWRTInvasion

蓝奏云下载地址：https://wwri.lanzouo.com/iwaXY0oqiszc
需要Python3环境

使用R3G，固件版本：稳定版 2.28.24
解压进入文件夹

1. python remote_command_execution_vulnerability.py

复制代码

输入网页管理密码一路回车即可，登录账号密码都是root/root


端口检测



使用FPT协议，21端口上传breed，刷写breed即可

附带备份出来的Bootloader
https://wwri.lanzouo.com/iYfpm0oql7ed

兔***

发现刷入1.2的breed可以直接引导小米官方的系统，挺好的

GNUisN***

nice，比小米官网的方法更简单

兔***

edywh 发表于 2023-2-27 18:55
nice，比小米官网的方法更简单

有能力的可以考虑把py打包成exe文件，这样Python环境也不需要了，但是还要考虑其它用到的那些文件位置，我看了一下感觉麻烦就没搞了

jefe***

谢谢分享

jia***

谢谢分享

金石***

刚入手一台R3G，准备试试

33471***

感谢分享

lid***

感谢楼主分享

航校门***

谢谢分享

JoeyS***

牛，挺方便的

兔***

JoeyShelby 发表于 2023-3-1 22:28
牛，挺方便的

请问那个打包的可以正常使用吗，我只跑了流程可以，但是我系统不是小米，不知道能否正常开启

飞鸿***

支持大神

chen***

谢谢分享

小牛***

厉害，感谢分享。