iKuai 爱快软路由 3.7.16 社区版

yagamil

建议3.7.14版本带root，ikuai都有后门，无论免费或企业都会被官方格盘。
如果要开启root可以弄 https://github.com/deadash/ikuai-plugins/releases/ 但会失去企业版，目前正在研究中，有方法再更新哈

v2ex相关：https://www.v2ex.com/t/1090801
有一个通过 docker 替换系统文件的办法，因为 ikuai 的 docker 插件有一个挂载文件系统的漏洞，可以设法在 docker 容器内挂载宿主机的文件系统，然后修改对应的文件就可以绕过密码了。恩山链接：https://www.right.com.cn/forum/thread-8180290-1-1.html
反正hack进去后直接修改 etc/setup/rc 这个文件。

1. echo '#!/bin/bash' > etc/setup/rc
   
2. echo '/bin/ash --login' >> etc/setup/rc

复制代码

最后再去「系统设置 -> 登录管理 -> 远程访问」，把远程维护打开并且设置密码，然后就可以通过 ssh 客户端进行访问了。

另外whoami在免费版无效，第一阶段的口令分析脚本看起来是吻合的，第二阶段的密码和脚本里面的 md5 不吻合，推测可能是另一个字母组合，目前没试出来
原文这里是 if [ "$(echo "$opmode"|md5sum)" = "6cde61b17465001824a6d58296c7d87f -" ];then 比较输入的密码加密后的 md5sum ，由于不太好直接反算字符串，希望各位大佬给点思路

https://forum.naixi.net/thread-2437-1-1.html
使用后直接进shell把 /etc/resolv.conf 文件删掉，线路检测把 www.baidu.com 改成 114dns就行了
1.先下载爱快安装包安装系统
https://patch.ikuai8.com/3.x/iso ... ild202411141700.iso

2.进入系统下载下面链接更新系统为企业版


未测试云控，建议设置屏蔽ikuai dns。路径为 /etc/resolv.conf 文件

btpan

jianke 发表于 2025-1-10 20:07
开心版，内部版，社区版应该都是一样的。。。黄鱼已经泛滥了

只有3.7.14能用，最起码hosts屏蔽堵掉

stkroot

论坛那个3.7.14说是去了云控， 不过说破解版无法正常升级？不知是不是特征库和安全策略等都不能升级

superheroyzdx

docker修改挂载点的漏洞是不是已经被堵上了？3.7.16试了下没效果了

btpan

开心版，内部版，社区版应该都是一样的。。。黄鱼已经泛滥了

lhc4000

在其他下的，IKEV2好像用不了

liu66

都黄了么？？ 有点遗憾

jianke

开心版，内部版，社区版应该都是一样的。。。黄鱼已经泛滥了

zengjie

我看网友们说进来ik一直在格盘  。。。。
虚拟机先测试下先

MissYao

听说会被格盘

ice

谢谢分享

辛苦了

yokipeek

感谢分享{:5_148:}

0579

爱快软路由 3.7.16 社区版

Empty

想看看

asd4191

看看是什么办法

tkggdhqcss

现在最新都3.17.18了

qq569786089

哈哈  优秀

logo007

感谢分享

jacky

看看

biterwis

学习一下，怎么用root功能

yycc

学习学习