找到了斐讯fir300m，302m原厂固件不能降级的问题

陆不败

今天手贱原本打算用坛子里的无损法刷uboot，结果错误的刷到了v4，降不了
搜索帖子，看到一个以前的斐讯路由器后台登陆漏洞，
可以直接通过chrome浏览器查看登陆用户名和密码
地址：http://www.wooyun.org/bugs/wooyun-2014-075432
看到了账号和经过BASE64加密


后来无意中查看v4备份的配置文件，里面也有Telnet的用户名和加密的密码


自己原本通过Telnet把v4刷成uboot，结果连续提示密码错误
，
其实v4修改了默认的Telnet登陆用户名和密码，导致无法web刷成其他固件


找到Telnet密码即可降级


备份配置如下：


#The following line must not be removed.
Default
WebInit=1
HostName=ralink
Login=admin
Password=YWRtaW4=
DecPassword=admin
TelLogin=support
TelPassword=support
OperationMode=1
Platform=MT7620
wanConnectionMode=DHCP
wan_ipaddr=
wan_netmask=
wan_gateway=
wan_primary_dns=
wan_secondary_dns=
wan_pppoe_user=
wan_pppoe_pass=
wan_l2tp_server=l2tp_server
wan_l2tp_user=l2tp_user
wan_l2tp_pass=l2tp_passwd
wan_l2tp_mode=0
wan_l2tp_ip=192.168.1.1
wan_l2tp_netmask=255.255.255.0
wan_l2tp_gateway=192.168.1.254
wan_pptp_server=pptp_server
wan_pptp_user=pptp_user
wan_pptp_pass=pptp_passwd
wan_pptp_mode=0
wan_pptp_ip=192.168.1.1
wan_pptp_netmask=255.255.255.0
wan_pptp_gateway=192.168.1.254
lan_ipaddr=192.168.1.1
lan_netmask=255.255.255.0
dhcpEnabled=1
dhcpStart=192.168.1.100
dhcpEnd=192.168.1.200
dhcpMask=255.255.255.0

陆不败

粘贴之后有些字符变了，下面是实际的
Default
WebInit=1
HostName=ralink
Login=admin
Password=YWRtaW4=          备注 、：YWRtaW4    base64解密后是admin
DecPassword=admin
TelLogin=support
TelPassword=support
OperationMode=1
Platform=MT7620
wanConnectionMode=DHCP
wan_ipaddr=
wan_netmask=
wan_gateway=
wan_primary_dns=
wan_secondary_dns=
wan_pppoe_

陆不败

support
support
成功登陆

可以刷回v1了

也可修改备份的配置文件，将Telnet用户名密码改为admin  admin，
直刷其他固件

陆不败

telnet 输入tftp -g -l /tmp/uboot.bin -r uboot.bin 192.168.1.100，提示 -sh: tftp : not found

陆不败

谁有fir300m v1的固件配置备份 帮忙发上来，我改改自己的配置

yiha21

这都可以，牛人啊，我就是不小心刷到了V4 ，无法中继，然后看到不死U-boot刷了可以刷其他任意固件，手贱刷了，结果砖了。。。。

陆不败

我反复修了一下午，最后结论：先编程器刷breed  uboot，然后刷eepom，要不没有mac，再刷固件

陆不败

yiha21 发表于 2015-8-9 20:37
这都可以，牛人啊，我就是不小心刷到了V4 ，无法中继，然后看到不死U-boot刷了可以刷其他任意固件，手贱刷 ...

编程器吧，要不没救，淘宝土豪银28，arm内核

老子本姓天

编程器吧编程器吧编程器吧

q155128

陆不败 发表于 2015-7-20 17:40
谁有fir300m v1的固件配置备份 帮忙发上来，我改改自己的配置

问了015号工程师他说他也是在官网找，没有上线就是没v1固件。。。。。这不是扯淡么

kangjinwen

这个可以看。好犀利

qq1015373891

怎么降级的 新手没看懂啊 谁教教我得

qq1015373891

你怎么弄的 改配置改什么地方？

156747428

顶上去！！！

875430176

谢谢啊
先支持一下楼主。