1、这里给大家介绍一个免拆机TTL开启telnet权限的方法 ， 下面正式开始 。
2、破解原厂固件：原厂固件良心的一点是串口并没锁定可以直接进系统 ，
3、我们先把/www/目录下的文件备份出来分析 ， 发现原厂固件使用的不是openwrt通用的web框架而是类似老毛子使用了C语言作为后端语言 ， 无形中给破解造成了难度 ， 那我们就反汇编整个主页面的cgi程序（setup.cgi） 。
4、打开strings窗口（view->open subviews->strings）按ctrl+f搜索你想要的字符串 ， 当然本人经过多次查找已经锁定直接搜telnet ， 当然这是我找到的最简单的SBR-AC1750的漏洞 ， 当然还有好几个 ， 比如磁盘挂载那里也有注入漏洞这里就不一一展开说明了 。
【路由器怎么开telnet 路由器免拆机开telnet方法】5、映入眼帘的是好几个关于telnet的字符 ， 这么一看感觉是不是就可以开启telnet了呢注意看关键点（/usr/sbin/utelnetd -d -l /bin/sh &）这就是开启telnet的命令 ， 但我们没法调用啊？ 当然没法 ， 我们得想办法使用注入命令让cgi自己调用此命令打开telnet 。
相关经验推荐
- 只狼影逝二度蝴蝶夫人怎么一次过 只狼蝴蝶夫人过不去
- 只狼赤鬼怎么打 只狼赤鬼怎么打视频
- 稍微,有点儿用英语怎么说读 稍微,有点儿的英语怎么读
- 只狼 影逝二度怨鬼怎么去 只狼影逝二度赤鬼打法流程分享
- 只狼影逝二度画面卡顿怎么办 只狼 影逝二度卡在加载页面进不去
- 稚怎么组词语有哪些 稚怎么组词语
- 春怎么组词语? 春怎么组词语
- 懊怎么组词语和拼音 懊怎么组词
- 镶怎么组词 铲怎么组词
- 捞怎么组词语 捞怎么组词