【教程】小米 AX3000/AX3600/AX9000/万兆路由器/AC2100/AC2350/AX1800/AX5400 开启SSH

xiaoshiniudao

Minorice 发表于 2024-2-25 13:25
啊? 这个情况真有点特殊
直接不跟端口号连接再试试, 还是不行的话要不扫下端口看看。
一会我可能要下线一 ...

好的，老哥您先忙。

Minorice

xiaoshiniudao 发表于 2024-2-25 13:23
23端口也不行

nvram 里面看着是 telnet 已经解锁了。还是连不上有点奇怪。到时候再看看能不能用注入漏洞进入工厂模式。

Baosf

Minorice 发表于 2024-2-25 11:10
好的, 我在文章里加上。

但是昨天试了朋友的小米万兆怎么都不行，退了1.0.53和之前的都是internal server error

z54_007

感谢分享，实测 Redmi路由器 AX5400 最新版本1.0.63，也能正常获取SSH

xiaoshiniudao

Minorice 发表于 2024-2-25 13:25
啊? 这个情况真有点特殊
直接不跟端口号连接再试试, 还是不行的话要不扫下端口看看。
一会我可能要下线一 ...

[info] 192.168.31.1:25       Open
[info] 192.168.31.1:53       Open
[info] 192.168.31.1:80       Open
[info] 192.168.31.1:110      Open
[info] 192.168.31.1:784      Open
[info] 192.168.31.1:8080     Open
[info] 192.168.31.1:8098     Open
[info] 192.168.31.1:8999     Open
只有这些端口是通的

xiaoshiniudao

Minorice 发表于 2024-2-25 13:29
nvram 里面看着是 telnet 已经解锁了。还是连不上有点奇怪。到时候再看看能不能用注入漏洞进入工厂模式。 ...

解决啦，心情美美哒

小米AC2100解决办法
1.将系统固件回退到2.0.722版本，回退时，如果出现清除用户设置，就进行勾选
2.执行一步到位代码

1. http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

复制代码

3.使用工具连接192.168.31.1 端口22

原文连接


感谢博主的耐心解答

Minorice

xiaoshiniudao 发表于 2024-2-25 17:50
解决啦，心情美美哒

小米AC2100解决办法

大概是 sed 要替换的 dropbear 里面的内容不太一样, 一会我把这种方法的链接加原文里去。

Minorice

Baosf 发表于 2024-2-25 14:57
但是昨天试了朋友的小米万兆怎么都不行，退了1.0.53和之前的都是internal server error ...

试试看更旧的固件? 如果还是不行, 试试看恢复出厂设置。
仍然不行的话, 可能小米加了注入检测, 大概率得用另外一种注入方法。到时候看看用这个脚本能不能打开, 这个脚本里请求的是同 API 的另外一个注入入口, 同时有个注入检测绕过机制, 如果能的话那应该就是小米加注入检测了。
还是不行的话, 那就用 Docker 那种方法吧。

Minorice

xiaoshiniudao 发表于 2024-2-25 17:50
解决啦，心情美美哒

小米AC2100解决办法

但是依然有点难理解为什么 nvram 里面已经开了 telnet_en 参数也还是无法连接 telnet

Baosf

Minorice 发表于 2024-2-25 21:18
试试看更旧的固件? 如果还是不行, 试试看恢复出厂设置。
仍然不行的话, 可能小米加了注入检测, 大概率得用 ...

最旧的也试了，应该是修补了，感谢大佬提供思路，下次去试试

Minorice

Baosf 发表于 2024-2-25 23:15
最旧的也试了，应该是修补了，感谢大佬提供思路，下次去试试

因为小米有几个型号的固件注入是能注入的, 但是会加特殊符号检测。这篇文章里提到的注入方法必须要带特殊符号, 所以说碰到有检测的机型就不行了 ?

梦游Beef

6的啊。。。。。。。。。。。。。

493Arceus

感谢！红米AX5400最新固件已成功解锁

jerryxiao822

记号一下，后面来试试 ，谢谢楼主

piaoyizy

红米AX3000/CR8809/CR8808/CR8806 这些移动定制版可以吗？