小米路由器青春版 SSH密码根据SN破解

写了个 php 命令行版的，用自己的 mini 版（R1CM）测试了一下，和官方给出的 SSH 密码一样。
解包了三代（R3），二代（R2D），青春版（R1CL）的 mkxqimage ，也和 mini 版一样，可以使用。
解包了垃圾桶（R1D）的，发现也是 ‘A2E371B0-B34B-48A5-8C40-A7133F3B5D88’，且 hash 时不反转

#!/usr/bin/env php
<?php
//路由器固件解包后，从 /bin/mkxqimage 中提取的盐
$salt = array('r1d' => 'A2E371B0-B34B-48A5-8C40-A7133F3B5D88','others' => 'd44fb0960aa0-a5e6-4a30-250f-6d2df50a'
);isset($argv[1]) or die('Usage: ' . $argv[0] . " SN\n");
print_line(get_passwd($argv[1]));function print_line($message) {echo $message . "\n";
}//密码算法：
//原始 SN 拼接反转后的盐，做 md5 运算取前 8 个字符
function get_passwd($sn) {return substr(md5($sn . get_salt($sn)), 0, 8);
}// SN 中不含 '/' 则为 r1d
function get_salt($sn) {global $salt;if (false === strpos($sn, '/')) {return $salt['r1d'];} else {return swap_salt($salt['others']);}
}//非 R1D 盐要反转后才能使用
function swap_salt($salt) {return implode('-', array_reverse(explode('-', $salt)));
}

使用方法：

安装 php 命令行环境
centos 可以用
```
yum install -y php-cli
```
Ubuntu可以
```
sudo apt-get install php
```

复制php代码，保存为a.php

在命令行界面运行：

pi@DESKTOP-55HOBQT:/mnt/c/Users/jiazhao/Desktop$ php a.php 10508/00771881
564fa3c2

登陆到路由器，密码是刚刚破解的出来的数字，没有ssh的，先sudo apt-get install ssh
用户名：root
密码：564fa3c2
```
ssh root@192.168.31.1
```
看到 ARE U OK即破解成功

小米路由器青春版 SSH密码根据SN破解相关推荐

小米路由器青春版破解使用ssh，非telnet方式
昨天买了一个小米路由器青春版,一直在网上找方法刷breed.但是很多大神给出的方法是 1.拆机. 2.先通过大神的方法打开telnet服务,再用telnet连接路由器. 但是1方法太麻烦需要拆机,2 ...
小米路由器青春版装linux,小米路由器青春版刷机教程
如今的小米路由器跟很多智能设备一样,都可以进行刷新刷机,升级固件,但一般刷机是有比较大风险的,要谨慎操作,下面是学习啦小编整理的小米路由器青春版刷机教程,仅供参考,小心刷机! 小米路由器青春版刷机教程 ...
小米路由器青春版装linux,比较费心的折腾篇二：小米路由器青春版折腾负载均衡...
比较费心的折腾篇二:小米路由器青春版折腾负载均衡 2020-06-04 11:00:23 3点赞 10收藏 8评论创作立场声明:本文的核心目的是对于比较久远的硬件进行折腾,提及的软件可以在官网.软 ...
小米路由器青春版装linux,小米路由器青春版没有USB接口，如何连接小米WiFi放大器...
小米路由器青春版没有USB接口,如何连接小米WiFi放大器仅需2步即可使用小米路由器青春版连接小米WiFi放大器,①将小米WiFi放大器通电后贴近小米路由器青春版 ②待小米WiFi放大器指示灯变蓝后 ...
小米路由器青春版中继模式后登陆
问题: 小米路由青春版开启中级模式后,无法使用miwifi.com/192.168.31.1登陆配置. 使用小米路由对网路abc(tp link的路由器)进行中继. 解决: 1. 登陆abc的配置界面 ...
小米路由器青春版装linux,小米路由器青春版开启SSH
前言当时贪图便宜,就入手了青春版,结果官方迟迟不放出SSH,同时固件在去年10月就没有更新过了,估计不会管我们了,没办法自食其力吧. 方法网上有人发现了一个漏洞,可以方便的开启SSH,因为其实青春 ...
关于小米路由器青春版刷老固件
首先要知道因为重置过的路由器,未配置拨号或者宽带连联网,所以手动降级要将我们的电脑与路由器用网线连接,再登陆mini.com,进行刷机.
小米路由青春虚拟服务器,小米路由青春版刷padavan
一.刷机准备材料: 小米路由器青春版以及需要用的一些固件和软件工具,我已整理好,如图: 二.刷入开发版ROM: 打开浏览器登录小米路由器青春版(192.168.31.1),然后选择系统升级,手动选择升 ...
小米路由器R3开启SSH登陆权限
准备工具: 笔记本一台小米路由器R3一台小米路由器R3开发板ROM 小米路由器R3开启SSH工具获取方式: 小米路由器R3开发板ROM www1.miwifi.com 进入小米路由器官网,依次选 ...
安卓之光！小米11青春版和小米11 Ultra发布，售价2299元起
3月29日,雷军于小米科技园举办小米春季新品发布会,小米11 Pro.小米11 Ultra和小米11青春版,一同发布的还有小米路由器AX9000和小米手环6共五大重磅新品.小米11青春版售价2299元 ...

小米路由器青春版 SSH密码根据SN破解

小米路由器青春版 SSH密码根据SN破解

小米路由器青春版 SSH密码根据SN破解

使用方法：

小米路由器青春版 SSH密码根据SN破解相关推荐

最新文章

热门文章