免拆机开启小米路由器Telnet FTP 安装科学工具箱 刷入Breed

基于小米路由器的Shell漏洞利用, 一键开启小米路由器Telnet FTP, 安装

实现科学上网及更多功能. 同时也可更换官方固件刷入Breed

支持设备

• 小米路由器 4A/4C/4Q/4
• 小米路由器 3Gv2
• 小米路由器 3C

运行环境

Python3

使用

首先从这里 https://github.com/acecilia/OpenWRTInvasion/releases 下载最新的 Release 包.

下载后解压到任意文件夹，打开文件夹 按下 Shift+右键 选择 在此处打开 PowerShell 窗口或在此处打开 命令提示符

运行指令

pip3 install -r requirements.txt
python3 remote_command_execution_vulnerability.py

会要求输入路由器的IP地址以及stok

完成后Telnet即已开启

使用Telnet工具链接即可 telnet <router_ip_address>

用户名 root无密码，同时在21端口开启FTP服务，可通过FTP管理路由器文件。

安装 MIXBOX

通过Telnet进入Shell，执行以下指令

sh -c "$(curl -kfsSl https://cdn.jsdelivr.net/gh/monlor/mbfiles/install.sh)" && source /etc/profile &> /dev/null

MIXBOX是一款基于Shell的小米路由器工具箱，原为Monlor-Tools，A tool box for XiaoMi Router base on Shell.

提供多种拓展工具 包含科技上网、KodExplorer、aria2等

刷入Breed

在路由器中通过wget从Breed官网下载对应路由的Breed，刷入即可

mtd -r write breed-mt7621-xiaomi-r3g.bin Bootloader