2019
02-11

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

教程

准备:首先需要下载Charles或类似工具https://www.charlesproxy.com/,并且玩客云需要在同一局域网下且开启SMB访问

1.首先将手机的开启IP代理,代理地址为charles的提供的服务地址。比如我的默认是192.168.1.18 8888端口号

2.进入玩客云选择APP设置->Samba设置,然后开启Samba服务,将samba访问路径设置改为自定义路径,我的设置到\onecloud\mobilebackup目录下

这时候charles会抓取一条sysmgr?opt=setsmbscandir的请求

这时候右键选择edit,将请求地址改成\/media\/sda1\/onecloud\/mobilebackup\/..\/..\/..\/..\/etc如图

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

 

这时候按下execute发送请求,正常操作下会rtn 0的结果

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

3.再次进入smb共享,这时候系统会把玩客云的etc目录挂载出来,其实到这里你就可以改你想要的操作了,不过为了防止迅雷检测到改动,我这里去init.d目录下新建了一个S90telnetd的文件(见附件)

S90telnetd.zip

链接: https://pan.baidu.com/s/139_1YsxfWu2nZ8qmDSWdQg  提取码: 3nwv

然后编辑S90telnetd的两个root属性,改成linux下可执行属性,重启后就可以用telnet 1287端口访问玩客云了,不需要root密码

2019最新玩客云刷机获取root权限获取方法,玩客云路由器获取root权限

4.迅雷玩客云有远程检测机制,和挖矿机制(可能影响下载功能,自己判断是否需要屏蔽)

删除/thunder/bin下的start_app.sh文件内APP_MODULES的remote和upgrade模块,把/usr/sbin/upgrade改名就可以屏蔽迅雷检测和升级

您可能感兴趣的文章

免费支持本站

支付宝打赏支付宝打赏微信打赏微信打赏

本文》有 0 条评论

留下一个回复 (您的评论需要经过审核才能显示)