爱快软路由 root 版本

[zljklang]

1.先下载爱快安装包安装系统

2.进入系统下载下面链接更新系统为企业版 https://wwpp.lanzouv.com/idu5k29u42ng

3.远程管理打开 ssh 登录

4.ssh sshd@爱快 ip ，进入后台后输入 whoami ，在输入 Admin@123#fuck 即可进入终端。

4.ssh sshd@爱快 ip ，进入后台后输入 whoami 后按 enter ，在输入 Admin@123#fuck 后按 enter 即可进入终端。

[dpx]

之前看到一篇文章讲破解过程的 https://ioxera.github.io/docs/ikuai%E8%BD%AF%E8%B7%AF%E7%94%B1%E7%B3%BB%E7%BB%9F-%E5%9B%BA%E4%BB%B6%E8%A7%A3%E5%AF%86/#ikuai%E7%AE%80%E4%BB%8B
想学习下破解过程，但找篇全网都找不到对应的 3.4.6 版本，不得不说爱快的公关能力真强。
如果可以，希望也可以说下破解过程。

[mMartin]

🐂🍺 很需要 wg

[Master1993]

总算能开启家长守护了麽

[hibodhi]

本地活和后门码都是啥黑话，楼主介绍一下

[aa51513]

爱快不给 root 是怎么想的，固步自封/闭关锁国？

[ZiShuo]

正好需要，但是按照教程进行到第四步卡住了，这一步还是不太明白
4.ssh sshd@爱快 ip ，进入后台后输入 whoami ，在输入 Admin@123#fuck 即可进入终端。
使用 sshd 登录控制台后，只有 0-9 那几个菜单，如何输入 whoami 了，大佬能讲解下吗？

[qq1757947521]

@ZiShuo 请输入菜单编号:后面输入 whoami 然后回车界面会闪烁一下，然后再盲打 Admin@123#fuck 回车就可以进 root 了。

[leeonsoft]

爱快 进入 root 控制台 主要是用来干嘛？

[Q2297045667]

@aa51513 这不是很正常吗？给了 root ，别人破解不是更方便了？

[6AbK2rj2vLBD]

来晚啦...文件取消分享了

[FastAce]

没了，散了

[10467106]

来晚啦...文件取消分享了 有大佬能补链吗？

[Ancienty]

有大佬补个链接吗,

[Ancienty]

@ZiShuo 老哥可以补个链接嘛

[zljklang]

@Ancienty @10467106 @10467106 @6AbK2rj2vLBD @FastAce @Master1993 @Q2297045667 @ZiShuo @aa51513 @dpx @hibodhi https://www.wenshushu.cn/f/fm655umlm8x

[aa51513]

@zljklang 感谢，已升级至企业版^v^

[zljklang]

谁能定制一下在打包出来最好了，我不会搞

[redcats]

@zljklang #15 用户名 whoami pw Admin@123#fuck 是吗，好像不行啊，开启 ssh 和 telnet 都不对登不上

[bosonx]

@redcats 呃呃呃呃
用户名是 sshd

[jason20]

root 了以后，是不是可以安装 esxi 的 wmware tools 啊。在虚拟机中安装了 ikuai ，始终无法安装 wmware tools ，这样的话，关闭 ikuai 虚拟机，就相当于直接断电源，比较粗暴

[bosonx]

@zljklang 下载了，缺少万兆网卡的驱动又退回了，加载全部网卡驱动了也是不行

[yyysuo]

有最新版本 3.7.16 的么，或者说 root 后升级有办法保留 root 状态吗

[newtonMiku]

以前研究过这玩意，不过我的 root 破解只能热生效，断电/重启就失效,说起来这个的企业版好像要激活码吧，不然会锁外网权限的好像

[xixiv5]

谢谢老哥 已经升级到企业版了，请问可以在线升级到最新版吗？

[sun82kg]

看看有没有后门程序

[bosonx]

@xixiv5 试试不行，回退

[Ancienty]

@yyysuo 我有 16 版本的,但是没有 root 密码...

[renyi1986]

来晚了发我一份

[bosonx]

@renyi1986 链接:  https://caiyun.139.com/m/i?125ClcTrAhcSi
提取码:  BU4P
/*r93wCsC5zwPD:/
复制本段信息，打开「中国移动云盘 APP 」获取。人人不限速，移动用户免流量！

[wu0lei]

厉害 成功了

[aa51513]

开心版，确实很开心

[FastAce]

@bosonx 非常感谢

[a707782628]

企业版相比免费版，除了可以查看终端流量，代拨号以外，还有啥独占功能吗？我就知道一个 ipv6 多拨数 3 条。

[xixiv5]

@Ancienty 老哥 16 的分享一下呗

[louted]

@a707782628 支持 ikev2/IPSec VPN 的服务器

[wu0lei]

成为 14 版本开新版本后 提示升级，升级之后还是开心版吗？还是打回原形成免费版了？

[xhcnb]

@wu0lei 打回原形了

[pycyf]

@xhcnb
@wu0lei
帮你们测试了，升级按钮点击后会下载失败，通过上传 bin 文件的方法是可以正常回到最新的原版系统。

[aa51513]

@pycyf 你说的“原版系统”指的是企业版还是免费版？

[Ancienty]

@xixiv5 https://drive.google.com/file/d/19Q-YU-OIqm-EiFQS_HRJ83yPAUdyF-7F/view?usp=sharing

[yyysuo]

@Ancienty 这个跟官网的有什么区别？版本是一样的。

[xixiv5]

@Ancienty 谢谢老哥

[Alexliu]

@Ancienty 牛啊，这都能搞到，这是怎么搞出来的

[bosonx]

@Ancienty 企业版和免费版的驱动不一样，免费版能识别网卡，企业版不能🤔

[xhcnb]

反馈: 在本贴下载的 3.7.14 版中上传升级了 @Ancienty 分享的 3.7.16 版, 功能正常, 终端无法再进入了
感谢大佬分享!

[MrMechanic]

@xhcnb 我试了下也可以，这个没后门吧

[a1274598858]

[xhcnb]

@MrMechanic 虚拟机里测一测, 目测没有

[mm2x]

@a707782628 企业版最大的好处是支持 ARM 架构的处理器。免费版只支持 X86 的。。具体这个 BIN 我还没测试

[mm2x]

@aa51513 因为免费版只支持 X86 架构。官方卖一些 ARM 架构的回血啊。随便搞的话装各种酸酸乳之类的国家也不会让

[didiaoing]

求一份 3.7.8 的，这个版本稳定，没那么多 bug

[aa51513]

@mm2x 第一条可以理解，第二条就很扯淡了，有种“菜刀可以杀人，所以不准卖”的即视感

[mm2x]

@aa51513 可事实上就是这样子。GITHUB 和 DOCKER 不就是例子。

[Zy143L]

14 和 16 版本官方没加什么授权检测么 可以正常联网用?

[coolerfeng00]

有一个通过 docker 替换系统文件的办法，因为 ikuai 的 docker 插件有一个挂载文件系统的漏洞，可以设法在 docker 容器内挂载宿主机的文件系统，然后修改对应的文件就可以绕过密码了

[coolerfeng00]

参考这个帖子，目测如果 docker 插件不升级版本的话，这个漏洞可以一直用，无论爱快版本怎么升级，都可以

[coolerfeng00]

另外测试一楼发的命令，在免费版无效，第一阶段的口令分析脚本看起来是吻合的，第二阶段的密码和脚本里面的 md5 不吻合，推测可能是另一个字母组合，目前没试出来

[coolerfeng00]

原文这里是 if [ "$(echo "$opmode"|md5sum)" = "6cde61b17465001824a6d58296c7d87f -" ];then 比较输入的密码加密后的 md5sum ，由于不太好直接反算字符串，希望各位大佬给点思路

[aa51513]

@coolerfeng00 能否修改这个"6cde61b17465001824a6d58296c7d87f"这个字符串，修改成自己按照算法算出来的值？

[ochatokori]

第一次知道这系统不给用户 root

[coolerfeng00]

@aa51513 可以的，我是自己加了一个菜单，直接进入 SHELL ，效果如下

[Ryzengugu]

@coolerfeng00 大佬 16 系统的密码破解出来没有求新密码

[xiaoke]

@coolerfeng00 没看到效果，图片没了？

[wangpengfei4113]

@coolerfeng00 大佬，没看到你说的帖子 也没看到你的效果图

[didiaoing]

@coolerfeng00
有降级 docker 版本的办法吗

[coolerfeng00]

@xiaoke https://pic2.zhimg.com/v2-a800ca763d2729fc74b24f5bffaf9eef_1440w.jpg

[coolerfeng00]

@wangpengfei4113 https://www.right.com.cn/forum/thread-8180290-1-1.html

[coolerfeng00]

<img>https://pic1.zhimg.com/80/v2-6424f96a501f222389a95d497382b5af_720w.png</img>

[wangpengfei4113]

@coolerfeng00 谢谢大佬。

[lf0026]

进去了之后怎么关闭他的远程授权检测机制呢

[yzm157]

话说 github 上不是有么？ https://lucienshui.github.io/ikuai-firmware/

[liaoyuan6666]

咸鱼还有 88 元 改 999 条 ipv6 感觉是 docker 越权搞的

[liaoyuan6666]

貌似现在不可以用 docker 进去了

[liaoyuan6666]

改完容器的文件，一启动 docker 挂载点就没了

[zhang2587341450]

iKuai 的新版 docker 做了限制
- 对新建的容器执行挂载路径检查,只允许在/etc/disk_user 目录下,也就是 web 上面的目录,发现跨目录,直接 false 掉,无法新建

__check_srcpath()
{
local ROOT_PATH="/etc/disk_user"
local srcpaths="$1"
for path_dir in ${srcpaths//,/ }; do
local path_dir=${path_dir//:*/}

if [ "$path_dir" = "/" ]; then
echo "$path_dir not found"
return 1
fi

local tmp_dir=${path_dir//\.\./}
if [ "$tmp_dir" != "$path_dir" ]; then
echo "$path_dir not found"
return 1
fi

local abs_path="${ROOT_PATH}${path_dir}"

if [ ! -e "$abs_path" ]; then
echo "$path_dir not found"
return 1
fi
local dir_arry=(${path_dir//\// })
local hardlink=$(readlink ${ROOT_PATH}/${dir_arry[0]})

if [ ! -d "$hardlink" ]; then
echo "$path_dir not found"
return 1
fi
local i=0
for dir_one in ${dir_arry[*]}; do
i=$((i+1))
[ "$i" = "1" ] && continue
hardlink+="/$dir_one"
done
if [ ! -e "$hardlink" ]; then
echo "$path_dir not found"
return 1
fi
done
}

- 对原有 Docker 容器的配置文件进行挂载路径检查,发现源路径异常后修改配置文件,取消所有挂载点

__check_config_json()
{
local config_path="$work_path/lib/containers"
for config_one in $(ls $config_path); do
local config_path_one="$config_path/$config_one/config.v2.json"
for mount_one in $(cat $config_path_one |jq .MountPoints|grep "\"Source\"": | awk '{print $2}');
do
[ "$mount_one" ] || continue
local invalid=0
if [ "${mount_one:1:15}" != "/etc/disk_user/" ]; then
invalid=1
fi
if [ "${mount_one//\.\./}" != "$mount_one" ]; then
invalid=1
fi
if [ "$invalid" = "1" ]; then
chattr -i $config_path_one
chattr -a $config_path_one
cat $config_path_one | jq '.MountPoints = {}' > /tmp/config.$$
mv /tmp/config.$$ $config_path_one
fi
done
done
}

[aa51513]

@yzm157 这个会有更新吗，我看 3.7.17 都发布了，但是这里好像没更新

[simplove]

就在刚才我的监控发现爱快离线了，我绑定了云的，估计是官方发现我这个是盗版给我干了，直接找不到硬盘了！
还好我有快照，恢复快照就 OK 了。
除了被官方干，也有可能是有后门，大家注意。
版本我用的是 40 楼那个文件

[wu0lei]

@simplove 兄弟我是刚刚挂的 不知道怎么回事 系统一直停在 grub 引导，由于我没有快照，我只能重装了 还好配置还在

[Emmerich]

@simplove +1 我也是

[simplove]

@wu0lei 我也是直接找不到硬盘了，99%是被官方发现并登录了搞的，后门的可能性不大。 因为我连接了爱快云。。。
你是不是也连接了爱快云？

[simplove]

@Emmerich 是不是搞了爱快云？

[xxoo8173]

17 版没綁定云被 ko+1 还原快照联网也会 grub

[xxoo8173]

16 版

[simplove]

需要高手来分析一波了，不可能这么多人的路由器都出问题，而且都是在这个时间段出了问题！
没绑云的都被 KO 了，可能是原本固件就有后门，或者是我们下载的那个被加了料
可怕

[simplove]

@xxoo8173 我还原的快照是官方的那个，不是开心版。所以没问题

[wu0lei]

@simplove 是的 连接爱快云了

[MrMechanic]

@simplove 我感觉就是有后门的，莫名其妙上传流量很高，

[xxoo8173]

现在官 iso 留配置装回再刷 14 开心版暂时没事，好像还有个 15 的找不到了，有没人有分享？

[HomeQi]

@wu0lei 我也是刚刚挂了，你是咋重装完配置还在？虚拟机嘛，我是回滚了一下快照，很多数据重新搞一下要。。。

[wu0lei]

@HomeQi 是的 挂载免费版 ISO 引导虚拟机重装的时候提示检测到配置文件 就使用了

[arony123]

还好之前升级开心版的时候做了系统快照

[myfriends]

开心版是不能真正实用的，测试研究还可以。之前很多 arm 路由改机刷爱快的，咸鱼特别多，都搞了两三年了。爱快是不想管，不是不能管，听朋友说，这些机器，不管什么型号一夜之间全部变砖，除非刷了 uboot 的，可以重刷。x86 的企业破解版本没见过，最近找到了，虚拟机测试，安装了两个爱快企业破解版，一个绑定云，一个不绑定，只是开着，没两天，全都卡 grub 。用 Ubuntu pe 看到，启动分区没有了，数据都在。另外测试，破解版是无法正常升级的，https://lucienshui.github.io/ikuai-firmware/ 这里下载免费版，企业版，OEM 版，上传固件升级，除了免费版本，其他的都无法升级，所以破解版只能玩玩，不能应用到真实场景中，只能变砖。

[liaoyuan6666]

我改了 999 条 ipv6 ,爱快云也绑定了，一直正常。另一个朋友 999 ipv6 导入之后一直被重置，我看过脚本了，好多检查

[liaoyuan6666]

这个检查应该还是被云上下发指令重置的

[simplove]

@liaoyuan6666 没绑云的也被重置了怎么说

[bsdc]

@simplove ikuai 防火墙黑名单模式，端口不在官方维护的黑名单内，一律可以从外面进去的

[XXOO133]

@simplove +1,我也是这样，发现备用宽带下线了，去 PVE 看了下 VNC ，进不了系统，停在 grub ，恢复备份后，手动升级到官方版本了。

[xixiv5]

我的也嘎了 没绑云

[liaoyuan6666]

@simplove 我不知道，我没有环境复现，没法测试

[liaoyuan6666]

我有一个虚拟机，添加了 999 ipv6 ，也绑定了云，一直没事