刘涛-郑州小米

这段时间一直抽时间在分析固件，昨天终于找到漏洞，web注入方式，不过该漏洞在最新版本应该已经堵上了详细方法及固件版本晚点整理公布root密码算法同之前方法公布miwifi_r3600_firmware_5da25_1.0.17.rar----有漏洞固件，1.0.17版本；1.0.20和1.0.50版本应该已经修复了，这两个固件获取SSH的方法看@高渐离大神的帖子哈下载地址http://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/r3600/miwifi_

MIXBOX 是一款全新的，完全基于 Shell 脚本的工具箱，为在路由器上实现程序的快速配置及运行管理，欢迎大佬们 stars、fork 及 pr.0.1.9.7 以前的版本请手动更换下载源：https://monlor.coding.net/p/mbfiles/d/mbfiles/git/raw/masterTelegram 群：MIXBOX CHAT我的博客：Monlor’s BlogGitHub 地址：monlor/MIXBOX更新日志2020-05-07更换 gitee 为默认源cod

小米 / 红米路由器 AC2100 通过远程 telnet 漏洞破解开启 ssh，可能也适用于其他小米路由器根据恩山大佬的教程在 windows 下一键破解开启 telnet：传送门，注意需要 2 根网线，一根网线连接路由器 WAN 口和任意 LAN 口，另一根网线将电脑连接到任意 LAN 口telnet 成功进入就可以了，不要继续刷写固件执行以下命令更改 root 用户密码，输入没有回

家里路由器比较低端，没有屏蔽广告的功能。经过研究发现设置路由器DNS可以屏蔽部分广告。以下方法适合任何路由器，路由器都具有设置DNS（域名服务器）的功能。在路由器设置界面进行LAN口设置，里面有DNS设置，详情请参照路由器说明书。DNS地址：首选DNS服务器：117.50.11.11备选DNS服务器：52.80.66.66

一朋友小米路由器4 开机红色灯闪烁，看官网，这个状态是刷机失败。估计是后台升级失败，挂掉。官网下载中心有固件和修复工具。稍稍折腾就修复好了。小米路由器4修复到官网下载中心下载 ROM，比如 「ROM for R4 稳定版 2.26.145」，以及「小米路由器修复工具」然后将小米路由器4通电开机，LAN 口连接电脑，电脑自动获取 IP，应该可以获取到 192.168.31.xxx 之类的 IP。打开修复工具，选择 ROM 文件路径。选择连接路由器 LAN 口的网卡。提示配置成功。网卡配置

准备工作 淘宝购买：USB转TTL-CH340模块、杜邦线、排针。 https://detail.tmall.com/item.htm?id=525204252260&spm=a1z09.2.0.0.19dc2e8doubZVx&_u=blagqs130b https://detail.tmall.com/item.htm?id=556440560831&spm=a1z09.2.0.0.19dc2e8doubZVx&_u=blagqs9af4&

换了个办公室需要一个路由器，依稀记得小米路由某款有千兆+5g ac，且便宜可以刷openwrt于是去楼下商场里随手买了个小米路由4，然而回来发现这玩意没有开发版固件，没法直接开启ssh，于是回家焊上ttl针脚，研究了一下。发现还是有办法解决的。问题小米路由器第一次启动后，会往uboot 配置（nvram）里写入 uart_en=0 ，这样导致uboot引导后，不接受ttl输入，只能查看，从而没法从ttl刷机了解决办法解决也很简单，连好ttl线，PC开启putty打开com，参数是标准 11520

年中的时候入手小米路由器HD，本想着放家里能用就行，少折腾多休息，但还是手贱翻阅的信息越多，掉坑就越陷越深。自从入户恩山之后发现手贱的时候越来越多，手上已经有了一台华为HG255D刷colorbox放老家老人在用，2台网件wgr614刷tomato dualwan放公司两个楼层内外线分流，1台华硕RT-N16也刷tomato dualwan放新公司内外线分流，手上闲置1台搬家前使用的小米mini。由于常用的固件多为tomato，又同时有需求想让家里的路由器能p p t p上公司的路由器进入内网，

常用命令ssh登录局域网登录: ssh [user@]hostname [command]  例如：ssh [email protected]  或  远程登录：ssh [email protected] -p 2195 回车 输入密码 **修改密码：** root@xiaoqiang:~#passwd    回车 输入新密码 回车

此方法适用所有小米路由器，搭建个博客站用frp穿透实现外网访问，你也可以一键搭建下面的php程序，或者自己下载其他程序都可以的。(1) phpMyAdmin（数据库管理工具）(2) WordPress（使用最广泛的CMS）(3) Owncloud（经典的私有云）(4) Nextcloud（Owncloud团队的新作，美观强大的个人云盘）(5) h5ai（优秀的文件目录）(6) Lychee（一个很好看，易于使用的Web相册）(7) Kodexplorer（可道云aka芒果云在线文档管理器）(8)