爱快软路由 root 版本

[zljklang]

1.先下载爱快安装包安装系统

2.进入系统下载下面链接更新系统为企业版 https://wwpp.lanzouv.com/idu5k29u42ng

3.远程管理打开 ssh 登录

4.ssh sshd@爱快 ip ，进入后台后输入 whoami ，在输入 Admin@123#fuck 即可进入终端。

[yyysuo]

@Ancienty 这个跟官网的有什么区别？版本是一样的。

[xixiv5]

@Ancienty 谢谢老哥

[Alexliu]

@Ancienty 牛啊，这都能搞到，这是怎么搞出来的

[bosonx]

@Ancienty 企业版和免费版的驱动不一样，免费版能识别网卡，企业版不能🤔

[xhcnb]

反馈: 在本贴下载的 3.7.14 版中上传升级了 @Ancienty 分享的 3.7.16 版, 功能正常, 终端无法再进入了
感谢大佬分享!

[MrMechanic]

@xhcnb 我试了下也可以，这个没后门吧

[a1274598858]

[xhcnb]

@MrMechanic 虚拟机里测一测, 目测没有

[mm2x]

@a707782628 企业版最大的好处是支持 ARM 架构的处理器。免费版只支持 X86 的。。具体这个 BIN 我还没测试

[mm2x]

@aa51513 因为免费版只支持 X86 架构。官方卖一些 ARM 架构的回血啊。随便搞的话装各种酸酸乳之类的国家也不会让

[didiaoing]

求一份 3.7.8 的，这个版本稳定，没那么多 bug

[aa51513]

@mm2x 第一条可以理解，第二条就很扯淡了，有种“菜刀可以杀人，所以不准卖”的即视感

[mm2x]

@aa51513 可事实上就是这样子。GITHUB 和 DOCKER 不就是例子。

[Zy143L]

14 和 16 版本官方没加什么授权检测么 可以正常联网用?

[coolerfeng00]

有一个通过 docker 替换系统文件的办法，因为 ikuai 的 docker 插件有一个挂载文件系统的漏洞，可以设法在 docker 容器内挂载宿主机的文件系统，然后修改对应的文件就可以绕过密码了

[coolerfeng00]

参考这个帖子，目测如果 docker 插件不升级版本的话，这个漏洞可以一直用，无论爱快版本怎么升级，都可以

[coolerfeng00]

另外测试一楼发的命令，在免费版无效，第一阶段的口令分析脚本看起来是吻合的，第二阶段的密码和脚本里面的 md5 不吻合，推测可能是另一个字母组合，目前没试出来

[coolerfeng00]

原文这里是 if [ "$(echo "$opmode"|md5sum)" = "6cde61b17465001824a6d58296c7d87f -" ];then 比较输入的密码加密后的 md5sum ，由于不太好直接反算字符串，希望各位大佬给点思路

[aa51513]

@coolerfeng00 能否修改这个"6cde61b17465001824a6d58296c7d87f"这个字符串，修改成自己按照算法算出来的值？

[ochatokori]

第一次知道这系统不给用户 root