2015-10-09 13:55:40

2.0.0818固件降级比较麻烦，还好有热心网友分享直刷1.5固件

链接：http://pan.baidu.com/s/11AGbG 密码：zhh6

降级到1.5后，进行获取root权限和ssh权限。

telnet连不上，是因为openwrt只会在root账户没有密码的情况下才允许telnet连接。
所以，构造请求 ;passwd -d root;
http://192.168.11.1/cgi-bin/luci/;stok=6162fd66813c8381229b2fe99993d61e/api/devices/allowConnect?mac=%3Bpasswd%20-d%20root%3B
删除 root密码
telnet 连接 成功

修改opkg.conf，更换openwrt源

更新opkg  opkg update
安装dropbear opkg install dropbear
设置 dropbear 自启动 修改 /etc/rc.local 添加一行 /usr/sbin/dropbear
本来可以执行 /etc/init.d/dropbear rc.common但报错了，不管了，有空再看，先粗暴的直接执行命令。

查看一下 iptables，确认22 端口开放；
重启，发现ssh可以连了。
那就再telnet上去，设置root密码。

参考：http://www.right.com.cn/forum/thread-161455-1-1.html

 

然而刷openWRT并不需要获取ssh权限，直接使用telnet将下载的uboot和潘多拉固件刷入路由器。这个就比较容易了，执行几个命令而已。

参考：http://www.7po.com/thread-456939-1-1.html