斐讯K2 刷breed、第三方固件及开启telnet、ssh方法,含原版固件净化、新增功能

2条评论

2017年1月13日 at 上午9:22分类:硬件

jd拿了个免费的斐讯K2:

软件版本: 22.4.5.42
设备型号: K2
硬件版本: A2

据说有收集用户信息的问题:

http://bbs.mydigit.cn/read.php?tid=1572590

需要刷第三方固件或对原版固件进行净化处理

 

1、刷breed

breed类似uboot,用于路由器的引导,刷了breed后,可以方便的刷第三方固件

这里使用的是利用网页执行脚本的漏洞安装breed

便携机无线连接K2,K2 WAN口连internet,先保证可以正常上网
用Firefox,傲游,Chrome等登录http://192.168.2.1

选择右上角的“定时重启路由器”

点选时间中的右侧下拉分钟选择框,鼠标箭头(手势)放在05上,点击鼠标右键,在Firefox或傲游浏览器“审查元素”

双击"05",改为你要执行的命令:

改为:

05 | wget http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin

在定时重启路由器页面上选择05之后,点击“保存”。

重复上述过程,分别改为:

05 | mtd unlock Bootloader

05 | mtd -r write breed-mt7620-phicomm-psg1208.bin Bootloader

上述操作是利用漏洞执行了3条命令,下载breed并写入bootloader,最后一次保存后,路由器会写breed并重启。

如果路由器没有自动重启,说明操作过程有误,请仔细检查操作过程。

 

进入Breed方法:

拔除K2上Wan口的网线,路由器断电,持续按住路由器上的reset按钮,接通路由器电源,3秒后松开reset按钮。
在浏览器地址栏输入“http://192.168.1.1”访问Breed Web。

进入Breed Web后,请及时进行原始EEPROM、固件备份,然后再刷其他的固件。

 如果不想刷其他第三方固件,想对原版固件进行净化,继续往下处理:

开启telnet方法:

先用breed备份eeprom文件,将备份出来的文件用ultraedit修改:

将0x26、0x27位置修改为10、70,然后通过breed的“固件更新”写入修改的eeprom

重启后可用telnet 192.168.2.1进入shell界面(无密码):

 

安装SSH:

telnet登录后执行(其实ssh应该也可以通过WEB漏洞来安装):

opkg install http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/base/dropbear_2014.63-2_ramips_24kec.ipk
# 开机自启
/etc/init.d/dropbear enable
# 更改root密码为 admin
echo -e "admin\nadmin" | passwd root
# 启动
/etc/init.d/dropbear start

原版固件的净化:
进shell后,先把定时任务干掉

第二个任务是上面设置的定时重启,在web页面关闭

第一个任务比较可疑,半夜两点上传数据?

winscp找到/usr/lib/lua/luci/tools/scheduletask.lua文件

修改luci.sys.call("cp -f %s %s > /dev/null" % {defaultrule,crontabpath})

--luci.sys.call("cp -f %s %s > /dev/null" % {defaultrule,crontabpath})
luci.sys.call("touch %s" % {crontabpath})

 

 

再看有没有可疑网络程序

禁用可疑程序:

/etc/init.d/lc stop

/etc/init.d/lc disable

http_event_inform是厂家远程管理的tr069程序

/etc/init.d/tr069 stop

/etc/init.d/tr069 disable

查看可疑进程:

禁用可疑程序:

/etc/init.d/collect stop

/etc/init.d/collect disable

 

telnet不安全,把telnet也禁掉:

/etc/init.d/telnetd_startup stop

/etc/init.d/telnetd_startup disable

 

重启后网络进程清爽了:

备份修改以后的固件:

 

去除鼠标右键限制:
/usr/lib/lua/luci/view/themes/bootstrap/header.htm
找到
oncontextmenu=self.event.returnValue=false
删除

 

增加功能,比如要增加一个定时开关WIFI的功能(睡觉时间自动将WIFI关闭)

如果是通过shell几行命令就搞定了,我们搞复杂点,实现通过web来配置:
打开/usr/lib/lua/luci/view/themes/bootstrap/header.htm
找到
<li>
<a href="#" id="timeRboot" data-toggle="modal" data-target="#timeRestartModal">定时重启路由器</a>
</li>
在下面增加:
<li>
<a href="#" id="wifiRboot" data-toggle="modal" data-target="#wifiRestartModal">定时重启WIFI</a>
</li>

界面上会出现新增菜单:

依葫芦画瓢修改header.htm增加配置界面:

还需依照/etc/config/timereboot、/usr/lib/lua/luci/controller/admin/timereboot.lua增加相应文件,省略一万字...

所有实现此功能需要修改的文件打包如下,有兴趣者可以参考:

K2

 

软件包添加

现在我们尝试增加一个广告屏蔽的软件包adbyby

首先增加一个控制界面,还是修改/usr/lib/lua/luci/view/themes/bootstrap/header.htm

找到<% elseif v == "more_wlextend" then %>,在此语句上方添加:

<% elseif v == "adbyby" then %>
<li><a class="list_li1_a" href="<%=nodeurl(prefix, v, nnode.query)%>" id="adbyby" style='<%if temp=="adbyby" then%> border-left:3px solid #F08300;color:#F08300;background:#F8F8F8;<%end%>'><div><span class="icon-more_safeset iconSpan"></span><span class="textSpan">广告屏蔽</span></div></a>
</li>

再依葫芦画瓢修改/usr/lib/lua/luci/view/admin_index/index.htm文件:

else if(v == "adbyby")
{
nhref = "<%=luci.dispatcher.build_url("admin", "adbyby")%>";
$(tbsid).html("广告屏蔽")
}

增加/usr/lib/lua/luci/controller/admin/adbyby.lua、/usr/lib/lua/luci/model/cbi/adbyby.lua、/etc/config/adbyby等文件,文件内容可以对应目录powersave的内容进行修改。

刷新界面,出现新菜单:

修改的文件包如下:

adbyby

界面修改后,需加入adbyby的可执行文件,由于adbyby的文件较大,而原版固件的剩余空间较少,只有500多K,因此需进行变通,有人做了一个在ram中运行的adbyby版本:

http://www.right.com.cn/forum/thread-191833-1-1.html

占用flash空间只有20多K,由于程序未开源,有一定风险,安装:

opkg install http://tianbao.sf.net/adbyby

开启
tb ad on

关闭
tb ad off

下一步是将界面和可执行文件关联起来。

未完待续。。。

linux下常用命令

没有评论

2017年1月3日 at 下午7:50分类:其他

查看目录大小

du -h --max-depth=1

查看网络连接

netstat -nautp

查看防火墙规则

iptables -L -n -v

查看版本

uname -a
cat /etc/redhat-release

后台执行命令

(cmd &)

Ubuntu下交叉编译kcptun go语言源码 for openwrt

没有评论

2016年12月26日 at 上午10:14分类:软件

1、安装go 1.8环境

golang从1.8开始官方支持mips32了,执行效率比之前非官方版gomini的快很多

以下操作以root用户执行,如以其他用户执行,需修改为对应路径

下载版本:

 git clone https://go.googlesource.com/go
 cd go
要安装1.8版本,先要安装1.4版本,不然会出错

 git checkout go1.4 
安装go 1.4:

 cd src
 ./all.bash
 export GOROOT_BOOTSTRAP=~/go1.4
 cp ~/go ~/go1.4 -rf 
清除环境

 cd ~/go 
 git clean -dfx
安装go 1.8:

 git checkout go1.8beta2
 cd src
 ./all.bash

安装成功后会提示:

加入路径

 export PATH=$PATH:~/go/bin
 #go version 
  go version devel +9cd3c06 Thu Dec 15 20:06:07 2016 +0000 linux/386 
设置profile

echo 'export PATH=$PATH:~/go/bin' >> /etc/profile

2、编译kcptun

设置环境变量

 export GOARCH=mips
 export GOPATH=~/go/src/gocode 
 export GOOS=linux 
 export GOROOT=~/go 
下载必要的包,需确认下载正确

 go get -v golang.org/x/crypto/pbkdf2  
 go get -v github.com/xtaci/kcp-go 
 go get -v github.com/urfave/cli 
 go get -v github.com/hashicorp/yamux
 go get -v github.com/golang/snappy 
 go get -v golang.org/x/net/ipv4 
 go get -v github.com/xtaci/kcptun/client 
 go get -v github.com/xtaci/kcptun/server 
 go get -v github.com/klauspost/cpuid 
开始编译

 cd ~
 git clone https://github.com/xtaci/kcptun.git
 cd kcptun  
 ./build-release.sh  
或者按如下方式编译

VERSION=`date -u +%Y%m%d`
LDFLAGS="-X main.VERSION=$VERSION -s -w"
env CGO_ENABLED=0 GOOS=linux GOARCH=mips go build -ldflags "$LDFLAGS" -o client_linux_mips github.com/xtaci/kcptun/client

编译完成:

编译后的软件如果在openwrt上运行出现如下错误:

root@wndr3800:/usr/bin/kcptun# ./client_linux_mips
Illegal instruction

那是因为内核中没有开启FPU

开启方法:

在openwrt的编译目录执行:

make kernel_menuconfig

选中上述选项后重新编译

 

或者也可以用gomini编译kcptun,不需要开FPU

gomini 1.4版本编译过程:

首先要看你使用的路由器cpu架构,是big还是little

https://dev.openwrt.org/wiki/platforms

big用mips,little用mipsel,ar71xx是big,小米、极路由等MT76xx是little

little编译参考:

https://github.com/xtaci/kcptun/issues/79

 

ar71xx编译过程:

git clone https://github.com/gomini/go-mips32.git
cd go-mips32/src
export GOOS=linux
export GOARCH=mips32
./make.bash
mkdir ~/kcp
cd ~/kcp

export GOPATH=~/go-mips32/src/gocode
export GOOS=linux
export GOARCH=mips32
export GOROOT=~/go-mips32
export PATH=~/go-mips32/bin:$PATH

go get -v golang.org/x/crypto/pbkdf2
go get -v github.com/xtaci/kcp-go
go get -v github.com/urfave/cli
go get -v github.com/hashicorp/yamux
go get -v github.com/golang/snappy

go get -v golang.org/x/net/ipv4

到这一步我这里提示:

ywb@ubuntu:~/kcp$ go get -v golang.org/x/net/ipv4
golang.org/x/net/ipv4
# golang.org/x/net/ipv4
../go-mips32/src/gocode/src/golang.org/x/net/ipv4/zsys_linux_ppc.go:7: sysIP_TOS redeclared in this block
previous declaration at ../go-mips32/src/gocode/src/golang.org/x/net/ipv4/zsys_linux_mips.go:7

定义重复,临时解决方法(没时间深究原因):

将此目录(~/go-mips32/src/gocode/src/golang.org/x/net/ipv4/)下除了zsys_linux_mips.go外的所有zsys_*_*.go名称改成zsys_*_*.go1:

再执行go get -v golang.org/x/net/ipv4成功,继续

go get -v github.com/xtaci/kcptun/client
go get -v github.com/xtaci/kcptun/server

VERSION=`date -u +%Y%m%d`
LDFLAGS="-X main.VERSION=$VERSION -s -w"
env CGO_ENABLED=0 GOOS=linux GOARCH=mips32 go build -ldflags "$LDFLAGS" -o client_linux_mips github.com/xtaci/kcptun/client
env CGO_ENABLED=0 GOOS=linux GOARCH=mips32 go build -ldflags "$LDFLAGS" -o server_linux_mips github.com/xtaci/kcptun/server

搞定收工

 

openwrt luci开发及安装过程中的问题

没有评论

2016年12月24日 at 下午10:05分类:软件

1、缓存影响

luci会缓存用户访问的内容,有时用旧的控制语言去控制新开发的界面会出现错误,如果你开发或安装luci时遇到问题,先清除缓存

缓存目录/tmp/luci-modulecache,将目录下的文件全部删除

还有luci-indexcache文件

2、Luci控制文件的保存路径

/usr/lib/lua/luci

可以在此路径直接更改luci的文件,不用每次都编译、安装再测试

3、文件格式问题

最好用unix,其他格式如dos、UTF等可能会出现一些莫名其妙的问题,内容一样格式不同可能导致执行出错

在git中需设置“git config --global core.autocrlf false”,让Git不要管Windows/Unix换行符转换的事 ,不然上传的是unix,同步下载后又变成dos

4、交叉编译

编译ar71xx没问题,编译rammips时提示:

checking whether the C compiler works... no
configure: error: C compiler cannot create executables

解决:sudo apt-get install ccache

5、怎么将shell脚本或程序甩到后台执行

一些监控脚本或程序执行后不会退出,这时要把它甩到后台,否则在luci界面会一直显示正在应用配置。

有两种方法,一种是用service_start,此函数存在于/lib/functions/service.sh ,在shell脚本中前两行写上:

#!/bin/sh /etc/rc.common

SERVICE_DAEMONIZE=1

就可以调用此函数,如

#!/bin/sh /etc/rc.common
SERVICE_DAEMONIZE=1

service_start ssr-redir -c /var/etc/shadowsocksr.json

注意:引用了/etc/rc.common的脚本文件,对参数传递格式是“脚本名称 动作(start/stop/restart/reload/enable/disable) 参数列表”

比如有一个文件test.sh,内容为:

#!/bin/sh /etc/rc.common

echo $1_$2

执行

./test.sh 1 2 3

打印的是2_3,1被当成动作

 

另一种方法比较特别,用( ..  &)来执行命令,比如

( ssr-monitor 2  &)

 

DNS域名污染对SS、SSR Openwrt客户端的影响测试

一条评论

2016年12月23日 at 下午4:13分类:其他

【现象】

针对被污染的域名如google,openwrt上的SS客户端可以不受影响,而SSR客户端必须使用UDP转发,通过隧道获取正确的dns后才能访问。

【环境】

SS、SSR客户端的版本号都为2.5.6,配置相同,SSR协议为origin,无混淆(plain);服务器配置不变。

SS源码库:

https://github.com/shadowsocks/shadowsocks-libev

SHA1 ID:d6c377df9c8053b10276dd2dddf9aceda5f1faf5

SSR源码库:

https://github.com/breakwa11/shadowsocks-libev

SHA1 ID:ccecb762b5943769ca10676f8bda478f4d5beb7f

SS for openwrt源码库:

 https://github.com/shadowsocks/openwrt-shadowsocks

SSR for openwrt源码库:

https://github.com/ywb94/openwrt-ssr

 

如下图,本地计算机被污染的google域名地址为59.24.3.173,这是一个随机的垃圾地址:

 

【Openwrt SS客户端测试】

开启Openwrt SS客户端,在计算机上访问google网页,访问成功

本地计算机端口连接成功:

抓包有交互数据:

openwrt上有透明转发的记录:

SSR服务器(兼容SS客户端)上有转发到google的记录(216.58.196.227为正确的google IP地址):

说明SSR服务器根据转发来的数据内容重新进行了域名解析,并用正确的IP地址和google进行了数据交互,而不是单纯的根据收到的目的IP地址进行转发。

 

【Openwrt SSR客户端测试】

开启Openwrt SSR客户端,在计算机上访问google网页,访问超时

 

本地计算机端口连接成功:

openwrt上有透明转发的记录,第3条记录为透明代理收到的请求,第一条记录为透明代理向服务器转发的请求:

SSR服务器上有openwrt连接的记录:

但是SSR服务器直接以被污染的google IP地址(而不是对域名进行重新解析)进行了转发,导致失败:

 

【补充】

将上述测试中的SSR服务端换成SS服务端进行测试,结果一样。

在所有测试环境相同的情况下,替换SS、SSR客户端可执行程序为对方的名称,测试结果和上述一样,SS成功、SSR失败。

【结论】

SS客户端在本地DNS解析被污染的情况下可以在远程服务器重新解析成功,SSR客户端不具备此功能。

在所有配置和环境相同的情况下,有问题的可能是SSR客户端程序,需要修改SSR客户端源码。

【解决】

将SSR源替换为如下即可:

https://github.com/glzjin/shadowsocks-libev

此版本ssr libev的服务端目前还支持部分混淆

传输协议:verify_simple,verify_sha1

混淆插件:http_simple/post,tls1.2_ticket_auth

 

新的SSR for OpenWRT地址不变:

https://github.com/ywb94/openwrt-ssr

 

另:新版SSR官方源已修正这个问题

https://github.com/breakwa11/shadowsocks-libev

SHA1 ID:cd646ce98f0c21d54011d636dabba1fc053fbc0d