小米路由器 AX3000T 解锁 SSH

发布时间 2023-11-23 19:44:12作者: 皓月当空dy

为了玩 Quest3 买了个新的路由器,打算在路由器上部署代理,找了很多资料。

一开始以为要刷机,后来发现不刷机也能获取 SSH。

然后找到了个 python 脚本,但它实际上是使用于 WR30U 这个运营商特供版的。

最后终于是找到了解决方案,但是原帖中的指令出了点问题,我又折腾了一阵子,现在把最终结果列出来,让大家少走点弯路。

首先,用 192.168.31.1 登录后台,把地址栏中的 stok=... 等于号后面的 token 复制下来。

然后,依次运行以下代码,记得将 <STOK> 更换为你上一步复制的内容:

curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20set%20ssh_en%3D1%0A"
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0Anvram%20commit%0A"
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%0A"
curl -X POST "http://192.168.31.1/cgi-bin/luci/;stok=<STOK>/api/misystem/arn_switch" -d "open=1&model=1&level=%0A%2Fetc%2Finit.d%2Fdropbear%20start%0A"

现在已经可以 SSH 连接上了,用户名是 root,密码需要在 https://miwifi.dev/ssh 计算得到,SN 码机子上都有写。

剩下不管是装代理还是干什么别的都很轻松了,参考链接:https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8311754