开启telnet,访问http://192.168.1.1/hidden_version_switch.html勾选Telnet Enable,页面自动刷新完成。
然后telnet用user登录,密码任意,此时能连接并提示密码错误,光猫内部会在/var/tmp/telnet_su_passwd文件内写入管理密码。
telnet -l user 192.168.1.1
然后用ftp下载密码文件,ftp账号和密码都是useradmin,下载的密码可用于web管理和telnet,telnet后使用su提升管理权限。
通过cpuinfo查看此光猫cpu为armv7l,但是用armv7的编译工具和golang编译的程序不能运行,使用armv5正常。
GOOS=linux GOARCH=arm GOARM=5 go build -ldflags "-s -w"
编译ssh/dropbear参考交叉静态编译,编译时使用armv5l-linux-musleabi工具链。
编译openssh略有差异:
./Configure linux-armv4 no-asm no-shared --prefix=/usr/local/openssh --cross-compile-prefix=armv5l-linux-musleabi-
标签:none