本方法采用WEB漏洞来让K2运行指定命令 1、WEB漏洞介绍 计算机连接K2（可通过wifi或LAN口），K2 WAN口连internet，先保证K2可以正常上网 用Firefox，傲游，Chrome等浏览器登录http://192.168.2.1 选择右上角的“定时重启路由器” 点选时间中的右侧下拉分钟选择框，鼠标箭头（手势）放在05上，点击鼠标右键，在Firefox或傲游浏览器“审查元素”（傲游浏览器先按“F12”按键打开审查页面后再点击定时重启）： 双击"05"，改为你要执行的命令，比如我们要启动telnet服务，可以输入： 05|/usr/sbin/telnetd -l /bin/login.sh 在定时重启路由器页面上重新选择05之后（这里要注意，一定要重选，并且重选后可以看到05后面自己输入的字符）： 点击“保存”按钮后，就相当于K2执行了“/usr/sbin/telnetd ...

adbyby启动后，会缺省打开一条nat PREROUTING规则： root@K2:~# iptables -t nat -L Chain PREROUTING (policy ACCEPT) target prot opt source destination PREROUTING_REMOTE tcp -- anywhere anywhere port_forward_nat all -- anywhere anywhere delegate_prerouting all -- anywhere anywhere REDIRECT tcp -- anywhere anywhere tcp dpt:www redir ports 8118 将所有访问80端口的流量转发到adbyby监听的8118端口，然后由adbyby来转发相应的上网请求   K2设备管理的语句为（使用man ...

京东买的小K二代：   在手机APP上查看“设备信息”，找到MAC地址，在无线路由器“DHCP分配”可以找到此MAC地址分配到的IP地址   然后ssh连接，用户名为root，密码为下面中的一个： admin或1234或p9z34c 又看到熟悉的openwrt界面了： 看一下基本信息：   运行的进程和联网程序：   dmesg显示为32M内存： [ 0.000000] Determined physical RAM map: [ 0.000000] memory: 02000000 @ 00000000 (usable) 4M的FLASH，分区信息： [ 0.510000] Creating 5 MTD partitions on "spi0.0": [ 0.520000] 0x000000000000-0x000000020000 : "u-bo ...

1、第一次固件启动标志 /etc/config/Luci文件中的 option firststart '1' 当检测为1时，表示固件第一次启动，会启动向导页面 2、在Ubuntu中修改固件文件，会自动产生一个备份文件 比如修改了/etc/init.d/corn 会产生一个/etc/init.d/corn~文件 用如下语句删除： find . -name "*~"  | xargs rm -f 3、第一次启动时的网络配置生成 无线配置文件/etc/config/wireless通过/lib/wifi/mt7620.sh和mt7612e.sh生成 函数 detect_mt7612e() { ssid=@PHICOMM_`eth_mac r wan | cut -c 16-` SSID为@PHICOMM_加MAC地址的后两位 有线配置文件/etc/config/network通过/etc/uci ...

固件下载地址： http://pan.baidu.com/s/1geCr84N 安装： 在breed中刷入，【breed安装参考】   当前V1.5特性： 1、官方固件净化（禁止可疑程序、关闭购物比价） 2、所有添加应用缺省禁止，初始即为“纯净精简”版本 3、支持广告过滤（adbyby）、 S S R功能和自动中继 4、增加wifi定时开关，使能启动任务和计划（定时）任务 5、支持官方APP本地和远程（慎用）管理 截图： 版本号：   wifi定时：   广告屏蔽： 打开优酷视频（http://www.youku.com/），点击一个视频浏览，会自动跳过广告。 SSR：   自动中继：

斐讯K2的FLASH大小为8M 挂载信息： root@K2:~# mount rootfs on / type rootfs (rw) /dev/root on /rom type squashfs (ro,relatime) proc on /proc type proc (rw,noatime) sysfs on /sys type sysfs (rw,noatime) tmpfs on /tmp type tmpfs (rw,nosuid,nodev,noatime) /dev/mtdblock6 on /overlay type jffs2 (rw,noatime) overlayfs:/overlay on / type overlayfs (rw,noatime,lowerdir=/,upperdir=/overlay) tmpfs on /dev type tmpfs (rw ...

openwrt中的服务一般放在/etc/init.d目录，脚本的第一行一般为如下语句： #!/bin/sh /etc/rc.common 查询当前的自启动服务： # for F in /etc/init.d/* ; do $F enabled && echo $F on || echo $F **disabled**; done 其实就是执行enabled命令，然后查返回值，返回1表示不启动，返回0表示自启动 root@K2:~# /etc/init.d/lc enabled root@K2:~# echo $? 1 root@K2:~# /etc/init.d/upnp enabled root@K2:~# echo $? 0 服务开机自启动，使用enable参数： root@K2:~# /etc/init.d/lc enable root@K2:~# /etc/init.d/lc en ...

1、下载ImageBuilder 比如： wget https://downloads.openwrt.org/chaos_calmer/15.05.1/ar71xx/generic/OpenWrt-ImageBuilder-15.05.1-ar71xx-generic.Linux-x86_64.tar.bz2 解压： tar jxvf OpenWrt-ImageBuilder-15.05.1-ar71xx-generic.Linux-x86_64.tar.bz2 2、 查看可编译的路由型号 cd OpenWrt-ImageBuilder-15.05.1-ar71xx-generic.Linux-x86_64 make info 3、生成固件 比如要生成带luci的wndr3800的固件 先找到wndr3800设备对应的profile名称 profile名称为WNDR3700 ，我们用如下 ...