2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

2019-02-11
0评论
/
35632阅读
爱搜啊

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

教程

准备:首先需要下载Charles或类似工具https://www.charlesproxy.com/,并且玩客云需要在同一局域网下且开启SMB访问

1.首先将手机的开启IP代理,代理地址为charles的提供的服务地址。比如我的默认是192.168.1.18 8888端口号

2.进入玩客云选择APP设置->Samba设置,然后开启Samba服务,将samba访问路径设置改为自定义路径,我的设置到\onecloud\mobilebackup目录下

这时候charles会抓取一条sysmgr?opt=setsmbscandir的请求

这时候右键选择edit,将请求地址改成\/media\/sda1\/onecloud\/mobilebackup\/..\/..\/..\/..\/etc如图

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

 

这时候按下execute发送请求,正常操作下会rtn 0的结果

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

3.再次进入smb共享,这时候系统会把玩客云的etc目录挂载出来,其实到这里你就可以改你想要的操作了,不过为了防止迅雷检测到改动,我这里去init.d目录下新建了一个S90telnetd的文件(见附件)

S90telnetd.zip

链接: https://pan.baidu.com/s/139_1YsxfWu2nZ8qmDSWdQg  提取码: 3nwv

然后编辑S90telnetd的两个Root属性,改成linux下可执行属性,重启后就可以用telnet 1287端口访问玩客云了,不需要root密码

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

4.迅雷玩客云有远程检测机制,和挖矿机制(可能影响下载功能,自己判断是否需要屏蔽)

删除/thunder/bin下的start_app.sh文件内APP_MODULES的remote和upgrade模块,把/usr/sbin/upgrade改名就可以屏蔽迅雷检测和升级


本站附件分享,如果附件失效,可以去找找看

诚通网盘附件百度网盘附件


标签: 玩客云 Root
于2019-02-11发布