优酷路由宝开启SSH

oomhj

路由宝到手后，连TTL，启动信息说明系统用的是openwrt，但一进内核，TTL就不在输出。还关闭了SSH和Telnet。就让软件工程师用软件的方式来搞定它！摸索的过程很漫长，本文将直接总结开启SSH的步骤
固件解包后获得信息：
系统用openwrt，sshd或者dropbear 已被优酷直接删除，telnet还在。
opkg的地址被指向本地IP。

系统是openwrt，用的LUCI，那就有机会注入脚本。
果然


允许设备联网这个接口，没有对MAC这个参数做过滤，可以构造命令，做任何想做的事情。


telnet连不上，是因为openwrt只会在root账户没有密码的情况下才允许telnet连接。
所以，构造请求 ;passwd -d root;
http://192.168.11.1/cgi-bin/luci/;stok=6162fd66813c8381229b2fe99993d61e/api/devices/allowConnect?mac=%3Bpasswd%20-d%20root%3B
删除 root密码
telnet 连接 成功

修改opkg.conf，更换openwrt源

更新opkg  opkg update
安装dropbear opkg install dropbear
设置 dropbear 自启动 修改 /etc/rc.local 添加一行 /usr/sbin/dropbear
本来可以执行 /etc/init.d/dropbear rc.common但报错了，不管了，有空再看，先粗暴的直接执行命令。

查看一下 iptables，确认22 端口开放；
重启，发现ssh可以连了。
那就再telnet上去，设置root密码。

SSH连接成功
搞定收工。
改日再折腾 TTL 输出

zhyoi

这个牛。

jacywy

支持个～
不知开启后会不会被优酷发现

卖女孩的熊孩子

楼主大神！！！

cdnaa

给力啊！！！

xiefh

为什么我输入http://192.168.11.1/cgi-bin/luci ... sswd%20-d%20root%3B
用telnet连接不上？
用的官方最新固件

机狂一个

感谢楼主开启成功

joem0

搞了两天无果，果断编程器刷了不死uboot，目前刷了鸡2的定制ss固件，只是运行一段时间之后断电再开不能启动，必须进uboot恢复出场设置才行，初步怀疑32m问题，摸索中…

anyangbbs

哈哈不错弄迷糊了

gdsing

http://192.168.11.1/cgi-bin/luci/;stok=6162fd66813c8381229b2fe99993d61e/api/devices/allowConnect?mac=%3Bpasswd%20-d%20root%3B

红色部分人人不同，根据实际修改

liarcn

xiefh 发表于 2015-3-14 23:46
为什么我输入http://192.168.11.1/cgi-bin/luci/;stok=6162fd66813c8381229b2fe99993d61e/api/devices/allo ...

注意stok=那一串你的和他的不一样，我的成功了获取了SSH，打算重装LUCI界面，优金币挖不到，还不如折腾着玩呢！

youku

学习了

chkai1981

好样的！！！！

hhyyy

http://192.168.11.1/cgi-bin/luci/;stok=6162fd66813c8381229b2fe99993d61e/api/devices/allowConnect?mac=%3Bpasswd%20-d%20root%3B
红色部分在哪里找到?

q155128

hhyyy 发表于 2015-3-15 11:27
http://192.168.11.1/cgi-bin/luci/;stok=6162fd66813c8381229b2fe99993d61e/api/devices/allowConnect?mac ...