Router einrichten Xiaomi: Unterschied zwischen den Versionen
Creme (Diskussion | Beiträge) |
Creme (Diskussion | Beiträge) |
||
| Zeile 19: | Zeile 19: | ||
Der Router benötigt während der Übernahme bis zu Schritt 3 zu jeder Zeit Internet und Kontakt ins Xiaomi-Reich. An einen der beiden LAN Ports kommt euer Computer, der bekommt vom Xiaomi Router eine Adresse aus 192.168.31.0/24. | Der Router benötigt während der Übernahme bis zu Schritt 3 zu jeder Zeit Internet und Kontakt ins Xiaomi-Reich. An einen der beiden LAN Ports kommt euer Computer, der bekommt vom Xiaomi Router eine Adresse aus 192.168.31.0/24. | ||
| − | === Invasion durchführen === | + | === 1. Invasion durchführen === |
git clone https://github.com/acecilia/OpenWRTInvasion | git clone https://github.com/acecilia/OpenWRTInvasion | ||
cd OpenWRTInvasion | cd OpenWRTInvasion | ||
| Zeile 25: | Zeile 25: | ||
Bei 192.168.31.1 anmelden, Häkchen setzen, Passwort festlegen. Wenn es nicht mehr weiter geht zurück auf 192.168.31.1 und anmelden. | Bei 192.168.31.1 anmelden, Häkchen setzen, Passwort festlegen. Wenn es nicht mehr weiter geht zurück auf 192.168.31.1 und anmelden. | ||
| − | |||
python3 remote_command_execution_vulnerability.py | python3 remote_command_execution_vulnerability.py | ||
| − | Router IP bestätigen oder eintippen, | + | Router IP bestätigen oder eintippen, zuvor gewähltes Passwort Eingeben und warten bis das Script durchgelaufen ist, das dauert maximal 20 Sekunden. |
| − | === | + | === 2. Flash einleiten === |
Login mit Telnet und anmelden mit Benutzername "root" & Passwort "root" | Login mit Telnet und anmelden mit Benutzername "root" & Passwort "root" | ||
| Zeile 38: | Zeile 37: | ||
cd /tmp | cd /tmp | ||
| − | curl -4 -k https:// | + | curl -4 -k https://download.freifunk-dresden.de/firmware/.nightly/b4d7885/ramips.mt7621.generic/openwrt-ramips-mt7621-xiaomi_mi-router-4a-gigabit-initramfs-kernel.bin --output firmware.bin |
mtd -e OS1 -r write firmware.bin OS1 | mtd -e OS1 -r write firmware.bin OS1 | ||
Router jetzt am besten 10 Minuten in Ruhe lassen. Wenn der Vorgang erfolgreich war, dann bekommt ihr einen Ping auf 192.168.1.1 IP. | Router jetzt am besten 10 Minuten in Ruhe lassen. Wenn der Vorgang erfolgreich war, dann bekommt ihr einen Ping auf 192.168.1.1 IP. | ||
| − | === Systemupgrade === | + | === 3. Systemupgrade === |
Mit SSH (ssh root@192.168.1.1) anmelden und Systemupgrade durchführen: | Mit SSH (ssh root@192.168.1.1) anmelden und Systemupgrade durchführen: | ||
cd /tmp | cd /tmp | ||
| − | wget -4 https:// | + | wget -4 https://download.freifunk-dresden.de/firmware/.nightly/b4d7885/ramips.mt7621.generic/openwrt-ramips-mt7621-xiaomi_mi-router-4a-gigabit-squashfs-sysupgrade.bin -O sysupgrade.bin |
| − | sysupgrade -n | + | sysupgrade -n sysupgrade.bin |
Dieser Vorgang dauert nun wirklich bis zu 20 Minuten, es werden Neustarts durchgeführt. | Dieser Vorgang dauert nun wirklich bis zu 20 Minuten, es werden Neustarts durchgeführt. | ||
| Zeile 55: | Zeile 54: | ||
== Im Fehlerfall == | == Im Fehlerfall == | ||
| − | Nicht verzagen, das Tool TinyPXE Server unter https://hoddysguides.com/xiaomi-debrick-tools-all/ stellt eine | + | Nicht verzagen, das Tool TinyPXE Server unter https://hoddysguides.com/xiaomi-debrick-tools-all/ stellt eine Originalfirmware wieder |
her, dauert natürlich wieder seine Zeit. Der Bootloader wird nicht angefasst, also keine Angst. | her, dauert natürlich wieder seine Zeit. Der Bootloader wird nicht angefasst, also keine Angst. | ||
Version vom 22. März 2022, 11:16 Uhr
Inhaltsverzeichnis
Xiaomi MI Router 4A Gigabit
Voraussetzungen
- Internet
- ein Xiaomi Router
- Strom und Netzwerkkabel
- Linux-System (im Beispiel Debian, auch als VM Möglich)
- Pakete (gegebenfalls mit sudo apt install nachinstallieren):
- python3 pip3
- git
- Pakete (gegebenfalls mit sudo apt install nachinstallieren):
Firmware flashen
Der Vorgang erfolgt in in 3 Schritten. Router wie folgt anschließen: An den WAN Port kommt des normale Internet, was mit DHCP aus eurem Heimrouter fällt.
Der Router benötigt während der Übernahme bis zu Schritt 3 zu jeder Zeit Internet und Kontakt ins Xiaomi-Reich. An einen der beiden LAN Ports kommt euer Computer, der bekommt vom Xiaomi Router eine Adresse aus 192.168.31.0/24.
1. Invasion durchführen
git clone https://github.com/acecilia/OpenWRTInvasion cd OpenWRTInvasion pip3 install -r requirements.txt
Bei 192.168.31.1 anmelden, Häkchen setzen, Passwort festlegen. Wenn es nicht mehr weiter geht zurück auf 192.168.31.1 und anmelden.
python3 remote_command_execution_vulnerability.py
Router IP bestätigen oder eintippen, zuvor gewähltes Passwort Eingeben und warten bis das Script durchgelaufen ist, das dauert maximal 20 Sekunden.
2. Flash einleiten
Login mit Telnet und anmelden mit Benutzername "root" & Passwort "root"
telnet 192.168.31.1
cd /tmp curl -4 -k https://download.freifunk-dresden.de/firmware/.nightly/b4d7885/ramips.mt7621.generic/openwrt-ramips-mt7621-xiaomi_mi-router-4a-gigabit-initramfs-kernel.bin --output firmware.bin mtd -e OS1 -r write firmware.bin OS1
Router jetzt am besten 10 Minuten in Ruhe lassen. Wenn der Vorgang erfolgreich war, dann bekommt ihr einen Ping auf 192.168.1.1 IP.
3. Systemupgrade
Mit SSH (ssh root@192.168.1.1) anmelden und Systemupgrade durchführen:
cd /tmp wget -4 https://download.freifunk-dresden.de/firmware/.nightly/b4d7885/ramips.mt7621.generic/openwrt-ramips-mt7621-xiaomi_mi-router-4a-gigabit-squashfs-sysupgrade.bin -O sysupgrade.bin sysupgrade -n sysupgrade.bin
Dieser Vorgang dauert nun wirklich bis zu 20 Minuten, es werden Neustarts durchgeführt.
Im Fehlerfall
Nicht verzagen, das Tool TinyPXE Server unter https://hoddysguides.com/xiaomi-debrick-tools-all/ stellt eine Originalfirmware wieder her, dauert natürlich wieder seine Zeit. Der Bootloader wird nicht angefasst, also keine Angst.
Notnagel, uralte Entwicklerversion: https://xiaomifirmware.net/firmware-mi-router-4a-gigabit/ und dort das miwifi_r4a_firmware_51508_2.28.38.bin
