【保姆级教程】锐捷天蝎X60 Pro V1，V2开启SSH 【X32/X32 Pro V1，V2等通用】

NekokeCore

所需工具
1. Windows终端
2. NMAP For Windows （https://nmap.org/dist/nmap-7.94-setup.exe）
3. 安卓、安卓模拟器或者苹果手机，下载好抓包软件和“锐捷星耀APP”
（苹果抓包推荐下载：Stream）
（安卓及其模拟器抓包推荐下载：HttpCanary、Parallel Space）


锐捷星耀路由器交流群
已适配Openwrt，欢迎加入QQ群：860015881

博客版教程，后续搞机更新等等
https://www.emtips.net/?p=26

适用范围
已在X60 Pro V1上测试
理论上【X60 Pro V1】【X60 Pro V2】【X32】【X32 Pro V1】【X32 Pro V2】等可以接入APP的路由器都通用

路由器准备
1.打开路由器管理后台




2.点击继续访问网页版




3.输入后台管理密码，进入后台，进入“更多设置-系统管理-系统升级”，多次点击“当前版本”后面的版本号，打开开发者模式




手机或模拟器准备
1.IOS
1.1 打开“Stream”软件，首次使用可能会让你安装"通道配置"和“描述文件”，这两者必须安装，缺一不可



1.2 点击开始抓包，返回到主界面，打开“锐捷星耀”APP，注意：不要清除后台




1.3 什么都不用动，等待页面加载完毕，出现实时速率时，返回到“Stream”APP，点击停止抓包




1.4 点击“抓包历史”，选择最近日期的一次抓包，找到“POST ’https://reyee.ruijie.com.cn/serv ... Key=XXXXXXXXXXXXXXX‘ “样式的请求，点击进入




1.5 点击分享符号，选择“编辑重放请求”






1.6 单击“请求体 JSON”




1.7 单击“commands”，注意：图中snList中的字符串应为你要开启SSH的路由器的SN码，注意对应




1.8 点击“Item 0”




1.9 点击“Item 0”




1.10 编辑原始字符串为

1. echo 'ruijie:x:0:0:ruijie:/root:/bin/ash' >>/etc/passwd && echo 'ruijie:$1$6/StWLEp$rTiOvgqjZildoDPPI1iLU/:0:0:99999:7:::' >>/etc/shadow

复制代码

点击储存




1.11 点击储存



1.12 点击储存




1.13 点击播放按钮即可





2.安卓
2.1 打开“Parallel Space 平行空间”，将“锐捷星耀”APP添加至平行空间，并打开APP登录账号





2.2 打开HttpCanary软件，配置好证书及 “通道”设置后，打开抓包





2.3 切换到“Parallel Space 平行空间”中打开的锐捷星耀APP，等待APP更新数据




2.4 等待到图中上下行速率变化后，回到“HttpCanary”结束抓包，找到“POST ’https://reyee.ruijie.com.cn/serv ... Key=XXXXXXXXXXXXXXX‘ “样式的请求，长按呼出二级菜单




2.5 在弹出来的二级菜单中，选择“编辑重发”





2.6 点击“body”栏目




2.7 选择“在线编辑”




2.8 修改“Body”里面的内容，点击对勾

1. {"timeOut":15,"commands":["echo 'ruijie:x:0:0:ruijie:\/root:\/bin\/ash' >>\/etc\/passwd && echo 'ruijie:$1$6\/StWLEp$rTiOvgqjZildoDPPI1iLU\/:0:0:99999:7:::' >>\/etc\/shadow"],"snList":["设备的SN码"]}
   

复制代码

2.9 点击发送请求按钮，即可发送指令到达路由器




连接路由器SSH
1.打开Windows终端，输入

1. ssh ruijie@192.168.1.1 -p 54133
   
2. 
   
3. # 密码为：123456
   
4. # 账户名@路由器IP
   
5. # -p 端口

复制代码

出现锐捷Banner即可连接成功

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

倒影年华

顶一下  

NekokeCore

有什么疑问大家在评论区留言，或者加入交流群

NekokeCore

自顶一下

打铁不要钱

有没有可能刷openwrt

NekokeCore

打铁不要钱 发表于 2023-8-20 10:54
有没有可能刷openwrt

哈哈，开了SSH之后，可操作性大大提升了，相信不久的未来会有人来适配Openwrt的

NekokeCore

顶一顶

52018

顶一下

mile03

顶一下。

15250

不能刷机，懒得开启SSH

NekokeCore

15250 发表于 2023-8-21 13:20
不能刷机，懒得开启SSH

别着急，都是循序俱进的

NekokeCore

顶一下

NekokeCore

此方法理论上对可以接入APP的路由器都通用

tielianglcc

好高级的样子，我也是这款路由，现在当中继呢，非常期待

NekokeCore

顶一顶