王炸——九联AX3000，wifi6路由器（Unionman UNR030H）

nianqing126

这机器有了usb也是摆设，所以后期阉割掉usb也是正常操作

nianqing126

海大虾 发表于 2021-6-24 19:25
有谁知道九联路由器的telnet账号密码吗？想登录进去看看，如果有合适的固件，刷一波试试

浏览器输入

ttl中显示TELNET_USER: CMCCAdmin  TELNET_PASSWD: aDm8H%MdA
但是紧接着显示被root更改了，所以具体是啥就不清楚了。而且1.5a版本的，打不开这个启用telnet的链接

nianqing126

海大虾 发表于 2021-6-24 19:25
有谁知道九联路由器的telnet账号密码吗？想登录进去看看，如果有合适的固件，刷一波试试

浏览器输入

这个链接你是在哪儿找到的？

nianqing126

无法定位父亲 发表于 2021-7-5 15:27
楼主试出telnet密码了吗  这个路由器和移动的h1s界面差不多 按照那个破解方法破解不了 ...

root  sa ？ 1.5a的连telnet都打不开

nianqing126

入手一个九联的unr030h路由ax3000感觉不错，就是user用户权限太低，连个upnp都打不开，我也不要求刷机装软件，只要有个普通路由该有的功能就行，但是翻遍全网也找不到这个路由破解案例。只能自己瞎折腾，论坛里有人提到的启用telnet的链接在我这个版本无效，修改网页元素也没法出现telnet功能。ttl进系统后的用户名经过测试应该是CMCCAdmin和root但是密码试不出来。 tll的uboot密码经过测试是hsan，进去后是一些uboot的功能，能不能通过这里备份固件再从固件中获取密码呢？希望能得到大佬的进一步指导！


FIRST BOOTLOADER 2012.10 ( 2020-09-22 - 19:10:37 )
Soc        : hi5662y
DDR        : 256M
Dev Manuf  : XTX
Nand ID    : 0x0B 0xE1 0x0B 0xE1 0x0B 0xFF 0xFF 0xFF
Nand Spec  : Chip[134217728B] Block[131072B] Page[2048B] OOB[32B] ECC[16]
Flash Name  : XT26G01A

env0 is OK ~~~~~~~
boot from boota
## Starting application at 0x84000000 ...


SECOND BOOTLOADER 2012.10 ( 2020-12-16 - 21:49:43 )
Soc        : hi5662y
DDR        : 256M
Dev Manuf  : XTX
Nand ID    : 0x0B 0xE1 0x0B 0xE1 0x0B 0xFF 0xFF 0xFF
Nand Spec  : Chip[134217728B] Block[131072B] Page[2048B] OOB[32B] ECC[16]
Flash Name  : XT26G01A

env0 is OK ~~~~~~~
muilt upgrade wait...

Hit <Enter> to stop autoboot:  3



##### Menu #####
[1] Update second boot
[2] Update kernela and rootfsa
[3] Update rootfsa
[4] Update kernela
[5] Update kernelb and rootfsb
[6] Update rootfsb
[7] Update kernelb
[8] Recover default release environment
[9] Recover default debug environment
[r] Reboot
[e] Enter cmdline
Please enter your selection:

help命令

hi # help
?               - alias for help
bootm           - boot
ddr_bist        - ddr_bist test
ddr_greenbox    - ddr_greenbox test
ddr_ssn         - ddr_ssn test
die_id          - die_id sub-system
go              - start application at address 'addr'
help            - print command help
iodie           - iodie sub-system
loady           - loady [loadAddress]
md              - memory display
mdio            - mdio sub-system
menu            - menu
mp              - memory compare
mw              - memory write (fill)
nand            - NAND sub-system
nandtest        - NAND sub-system
ping            - send ICMP ECHO_REQUEST to network host
printenv        - print env
reset           - Perform RESET of the CPU
run             - run command that saved in env
saveenv         - save env
secure          - secure sub-system
setenv          - set env
sfc             - sfc sub-system
tftp            - tftp [loadAddress] filename
upg             - upg alias




从ttl信息看cpu是hi5662y，但是屏蔽罩怎么也打不开无法核实，据说是5671y。内存256M，hi5622单无线芯片，5g功放7676，2.4g工行7646，实测信号还挺好，是我目前用过信号最好的，超过了dw33d和msg1500（没用过神机k2p）

nianqing126

海大虾 发表于 2021-6-24 19:25
有谁知道九联路由器的telnet账号密码吗？想登录进去看看，如果有合适的固件，刷一波试试

浏览器输入

你有超管密码吗？我这1.5安版本没法用这个链接开telnet，但是可以用ttl线进去，找到了两组用户user,admin和CMCCAdmin,aDm8H%MdA，但是这两组都不是超密 不能直接用命令获取超密，我只想用超密开upnp，至于第三方固件 海思的就别想了