极路由9007版root方法之搜狐视频插件漏洞

旧版博客 ayflying 981℃ 评论
极路由云插件“搜狐视频远程下载”使用了开源下载工具aria2,由于aria2主程序aria2c占用空间较大,因此被安装到了SD卡的usr/bin目录。aria2c在每次开机时运行,因此给极客们一个ROOT机会。ROOT的思路是:用自己的脚本文件替换aria2c文件,在脚本文件中加入启用dropber服务的指令。具体方法如下: 1、安装云插件“搜狐视频远程下载”,然后验证aria2c是否安装运行,验证方法:在PC机上运行下面的命令:
telnet 192.168.199.1 6800
如果能连接,说明aria2c已经运行。 2、关掉路由器,拔出SD卡,将SD卡插入SD读卡器。下面的操作需要用到Linux操作系统,一般人不会有一台安装Linux的计算机,但可以在Windows下安装VMware Workstation,在VMware里安装Linux操作系统。关于VMware和Linux安装的资源网上很多,这里就不多说了。 3、Linux操作系统能自动加载USB SD读卡器驱动,一般情况下设备名为/dev/sdb,或者用dmesg命令查询驱动程序日志,从中发现设备名。SD卡有2个分区,第1个是大小为1GB的luks加密分区,第2个是正常的ext4分区。9006版固件的aria2c文件在第2分区,因此需要mount该分区,命令为:
mount -t ext4 /dev/sdb2 /mnt
4、aria2c文件在/mnt/usr/bin目录中,先换名,然后替换。
cd /mnt/usr/bin
mv aria2c aria2c.orig
然后用vi命令创建文件aria2c,内容为:
#!/bin/sh
if [ "$1" = "ok" ]; then
	rm -f /tmp/data/usr/bin/aria2c
	mv /tmp/data/usr/bin/aria2c.orig /tmp/data/usr/bin/aria2c
	exit 0
fi
sed -i 's/1022/22/g' /etc/config/dropbear
/etc/init.d/dropbear enable
/etc/init.d/dropbear start
/tmp/data/usr/bin/aria2c ok &>/dev/null
exit 0
为新建的aria2c添加执行权限:
chmod a+x aria2c
5、执行下面命令umount SD卡,拔出SD卡,插入路由器,路由器通电后即完成ROOT。
cd /
umount /mnt
6、SSH登录路由器后,执行下面的脚本进行ROOT保持,也就是下次自动升级固件时还能保持ROOT状态,脚本只需执行一次。
echo "sed -i 's/1022/22/g' /etc/config/dropbear" >>/etc/rc.local
echo '/etc/init.d/dropbear enable' >>/etc/rc.local
echo '/etc/init.d/dropbear restart' >>/etc/rc.local
echo '/etc/rc.local' >/lib/upgrade/keep.d/base
echo '/lib/upgrade/keep.d/base' >>/lib/upgrade/keep.d/base
echo '/etc/sysupgrade.conf' >>/lib/upgrade/keep.d/base
echo '/etc/rc.local' >>/etc/sysupgrade.conf
echo '/lib/upgrade/keep.d/base' >>/etc/sysupgrade.conf
echo '/etc/sysupgrade.conf' >>/etc/sysupgrade.conf
 

转载请注明:七彩悠悠博客 | 心悠悠 情悠悠 » 极路由9007版root方法之搜狐视频插件漏洞

高效,专业,悠悠博客

联系我们