2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

2019-02-11
0评论
/
阅读
管理员

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

教程

准备:首先需要下载Charles或类似工具https://www.charlesproxy.com/,并且玩客云需要在同一局域网下且开启SMB访问

1.首先将手机的开启IP代理,代理地址为charles的提供的服务地址。比如我的默认是192.168.1.18 8888端口号

2.进入玩客云选择APP设置->Samba设置,然后开启Samba服务,将samba访问路径设置改为自定义路径,我的设置到\onecloud\mobilebackup目录下

这时候charles会抓取一条sysmgr?opt=setsmbscandir的请求

这时候右键选择edit,将请求地址改成\/media\/sda1\/onecloud\/mobilebackup\/..\/..\/..\/..\/etc如图

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

 

这时候按下execute发送请求,正常操作下会rtn 0的结果

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

3.再次进入smb共享,这时候系统会把玩客云的etc目录挂载出来,其实到这里你就可以改你想要的操作了,不过为了防止迅雷检测到改动,我这里去init.d目录下新建了一个S90telnetd的文件(见附件)

S90telnetd.zip

链接: https://pan.baidu.com/s/139_1YsxfWu2nZ8qmDSWdQg  提取码: 3nwv

然后编辑S90telnetd的两个Root属性,改成linux下可执行属性,重启后就可以用telnet 1287端口访问玩客云了,不需要root密码

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

4.迅雷玩客云有远程检测机制,和挖矿机制(可能影响下载功能,自己判断是否需要屏蔽)

删除/thunder/bin下的start_app.sh文件内APP_MODULES的remote和upgrade模块,把/usr/sbin/upgrade改名就可以屏蔽迅雷检测和升级

本站附件分享,如附件失效,可以去找找看
诚通网盘附件百度网盘附件

赞助我
如果本文对你有帮助,那么请你赞助我,让我更有激情的写下去,帮助更多的人。
本站加入了Google AdSense,因为谷歌 AdSense 算是广告商里难得“有节操、有底线”的佼佼者,没有任何低俗、垃圾、恶心的广告,所有希望不要“一刀切”式的拦截广告

如无特殊说明,解压密码均为:aisoa.cn


干饭福利分享: 微信扫码领取“饿了么”抵用券↓↓↓↓↓↓↓↓↓↓

标签: 玩客云 Root
于2019-02-11发布