ttl拆机大法

方法百度都能搜到,这里就不说了
手残党: 拆机是不可能拆机的这辈子都不可能的,我的小鸡这么漂亮,拆她是不可能的

那么手残党如何开刷呢?

所需工具:OpenWRTInvasion,linux系统(你要会用termux也行),一个聪明的脑瓜子~

第一步

git clone https://github.com/acecilia/OpenWRTInvasion.git
unzip OpenWRTInvasion.zip
cd OpenWRTInvasion
pip3 install -r requirements.txt
python3 remote_command_execution_vulnerability.py

此时会让你输入Router IP address和stock

如何获取stock?登陆路由器后台管理页面时对应URL里会出现'stock=××××××××××'将其等号后面复制,粘贴。回车
等待脚本执行完毕(期间要求保持联网状态)。脚本执行成功后会提示你 telnet Router IP address 用户:root 密码:none

然后我们执行命令
telnet Router IP address,输入root回车

Are u ok?
Are u ok?

看到这个的时候你已经完成了第一步

第二步

cd /tmp (因为默认路径权限只读,没法下载文件)
wget https://blog.l50.top/breed.bin
mtd -r write breed.bin Bootloader

刷入完成后路由器会自己重启,等重启完成后,断电,用笔插入reset保持不动然后通电。等路由器指示灯闪烁时,松开reset键用网线将lan口与电脑相连,
配置电脑有线网络:

固定IP:192.168.1.2 
子网掩码:255.255.255.0 
网关:192.168.1.1

然后打开浏览器,输入192.168.1.1。就可以看到breed控制台了

breed
breed

至此,第二步完成
第三部就很简单
直接点击固件更新,固件处打勾。然后点浏览将padavan固件选中,然后点上传,上传完成后。对比md5,确认无误后点击更新。当刷入完成后,路由器会自动重启。然后将电脑的有线网络改为自动获取ip地址。

路由器重启完成后会进入padavan
padavan的默认设置:

默认的路由器地址192.168.123.1
默认用户名admin,密码admin
默认WIFI名称: PDCN 和PDCN_5G
默认WIFI密码:1234567890

至此,你已经成功的逃离了官方辣鸡系统