Εγκατάσταση Openwrt σε Mi router 4A Gigabit (R4A) με OpenWRTInvasion

[jkoukos]

Πρώτα το συνδέεις στον υπολογιστή μόνο για να του αλλάξεις την ΙΡ σε μία στο ίδιο υποδίκτυο με το LAN.
Μετά το συνδέεις στο switch και πλέον υπάρχει πρόσβαση απ' όλες τις συσκευές.

[jkarabas]

Το δύσκολο θα είναι να βρω Link με firmware αρχικά για να δουλέψει.

- - - Updated - - -

Πρώτα το συνδέεις στον υπολογιστή μόνο για να του αλλάξεις την ΙΡ σε μία στο ίδιο υποδίκτυο με το LAN.
Μετά το συνδέεις στο switch και πλέον υπάρχει πρόσβαση απ' όλες τις συσκευές.

Ναι άπειρες φορές τα έχουμε κάνει αυτά. Απλά έλεγα μήπως κάτι αλλάζει με αυτόν τον τρόπο.

[jkoukos]

Το δύσκολο θα είναι να βρω Link με firmware αρχικά για να δουλέψει.

Μα υπάρχει και δουλεύει το firmware, στην επίσημη ιστοσελίδα του OpenWrt, που ήδη έχει αναφερθεί προηγουμένως.
Όταν γράφτηκε αρχικά ο οδηγός, δεν υπήρχε επίσημο firmware, αλλά ανεπίσημα στην προσπάθεια πολλών για να δουλέψει. Τώρα δεν υπάρχει αυτό το θέμα.
Με απλά λόγια ακολουθείς τον οδηγό μέχρι του σημείου "curl ..." και από αυτό και μετά ότι ανέφερε ο Μίλτος, μόνο που εσύ θα το κατεβάσεις στο Rasp, αφού μέσω αυτού θα κάνεις όλα τα βήματα.

[jkarabas]

Μα υπάρχει και δουλεύει το firmware, στην επίσημη ιστοσελίδα του OpenWrt, που ήδη έχει αναφερθεί προηγουμένως.
Όταν γράφτηκε αρχικά ο οδηγός, δεν υπήρχε επίσημο firmware, αλλά ανεπίσημα στην προσπάθεια πολλών για να δουλέψει. Τώρα δεν υπάρχει αυτό το θέμα.
Με απλά λόγια ακολουθείς τον οδηγό μέχρι του σημείου "curl ..." και από αυτό και μετά ότι ανέφερε ο Μίλτος, μόνο που εσύ θα το κατεβάσεις στο Rasp, αφού μέσω αυτού θα κάνεις όλα τα βήματα.

Ναι έχεις δίκιο.

- - - Updated - - -

Δεν ξεκινήσαμε καλά
Ενω το παώ βήμα-βημα με τις εντολές οταν δίνω την εντολή python3 remote_command_execution_vulnerability.py
μου βγάζει το παρακάτω



Ούτε stock ζητάει ούτε τίποτα δίνω την Ip το pass γιατί πριν το κάνω άλλαξα την ip του και έβαλα και pass.
Τι γίνεται δεν ξέρω.
Μήπως φταίει που το έβαλα επανω στο δίκτυο και άλλαξα την ip?
Κάποιος ρε παιδιά να μου πει πως το κάνατε?
Το συνδέσατε με ubuntu σύστημα απ'ευθειας.
Εγώ το δοκιμάζω και με VM όπως εδώ.

[jkoukos]

Ενω το παώ βήμα-βημα με τις εντολές οταν δίνω την εντολή python3 remote_command_execution_vulnerability.py
μου βγάζει το παρακάτω

Όλα ΟΚ είναι. Πρόκειται για την καινούργια έκδοση του exploit που βγήκε πριν από μερικές μέρες. Προχωράς με το 1 με το οποίο βρίσκει αυτόματα το stock και αν έχεις θέμα με το 2.

[jkarabas]

Όλα ΟΚ είναι. Πρόκειται για την καινούργια έκδοση του exploit που βγήκε πριν από μερικές μέρες. Προχωράς με το 1 με το οποίο βρίσκει αυτόματα το stock και αν έχεις θέμα με το 2.

Σταματάει στο * ftp: using a program like cyberduck
Μετά τι κάνω?

- - - Updated - - -

Μπήκα στο root τώρα ψάχνομαι που θα κάνω paste το firmware
Το βρήκα.

- - - Updated - - -

Εντάξει τα κατάφερα τελικά. Το κερασάκι μου το αφήσατε για το τέλος έτσι;.... Πρωτοπόρος στη νέα έκδοση!!!!

[jkoukos]

Όλα καλά λοιπόν. Να το χαρείς στην πορεία.
Γράψε αν θυμάσαι, τα βήματα που ακολούθησες με το νέο exploit.

[jkarabas]

Όλα καλά λοιπόν. Να το χαρείς στην πορεία.
Γράψε αν θυμάσαι, τα βήματα που ακολούθησες με το νέο exploit.

Εννοείται μόλις βρω λίγο χρόνο.
Ευτυχώς χάρη σε σένα, που ήξερες ότι άλλαξε η διαδικασία. Μπράβο σου.

- - - Updated - - -

Διαδικασία με το νέο expoit

Αλλάζουμε την ip του mi σε κάποια static του δικτύου μας.
Το συνδέουμε με την lan1 στο router μας ή σε switch του δικτύου μας.
Η διαδικασία γίνεται με εντολές linux που θα υλοποιηθούν είτε με VM με ubuntu είτε με ένα pc
που έχουμε στήσει linux ή ακόμη στη περίπτωση τη δική μου με raspi
Ανοίγουμε κονσόλα και πληκτρολογούμε τα παρακάτω:

"git clone https://github.com/acecilia/OpenWRTInvasion.git"
"cd OpenWRTInvasion"
"sudo apt update"
"sudo apt install python3-pip"
"pip3 install -r requirements.txt"
"python3 remote_command_execution_vulnerability.py"

Παρακάτω εμφανίζονται οι 2 επιλογές και πατάμε την 1

Router IP address [press enter for using the default 'miwifi.com']: 192.168.2.100 (Εδώ βάζουμε την ip που αλλάξαμε στην αρχή)
Enter router admin password: 
There two options to provide the files needed for invasion:
   1. Use a local TCP file server runing on random port to provide files in local directory `script_tools`.
   2. Download needed files from remote github repository. (choose this option only if github is accessable inside router device.)
Which option do you prefer? (default: 1)
****************
router_ip_address: 192.168.2.100
stok: b6288c5b0ca2bc53487baefd8e2e5835
file provider: local file server
****************
start uploading config file...
start exec command...
local file server is runing on 0.0.0.0:38263. root='script_tools'
local file server is getting 'busybox-mipsel' for 192.168.2.100.
local file server is getting 'dropbearStaticMipsel.tar.bz2' for 192.168.2.100.
done! Now you can connect to the router using several options: (user: root, password: root)
* telnet 192.168.2.100
* ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -c 3des-cbc -o UserKnownHostsFile=/dev/null root@192.168.2.100
* ftp: using a program like cyberduck

Στη συνέχεια κάνουμε copy (το παραπάνω) ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -c 3des-cbc -o UserKnownHostsFile=/dev/null root@192.168.2.100
και πατάμε enter
Μας ρωτάει Are you sure you want to continue connecting (yes/no)? και πληκτρολογούμε yes
Warning: Permanently added '192.168.2.100' (RSA) to the list of known hosts.
root@192.168.2.100's password: (πληκτρολογούμε το pass)
και έχουμε πλέον πρόσβαση στο root της συσκευής εμφανίζοντας τα παρακάτω:

BusyBox v1.19.4 (2020-08-18 11:07:27 UTC) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 -----------------------------------------------------
       Welcome to XiaoQiang!
 -----------------------------------------------------
  $$$$$$\  $$$$$$$\  $$$$$$$$\      $$\      $$\        $$$$$$\  $$\   $$\
 $$  __$$\ $$  __$$\ $$  _____|     $$ |     $$ |      $$  __$$\ $$ | $$  |
 $$ /  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ /  $$ |$$ |$$  /
 $$$$$$$$ |$$$$$$$  |$$$$$\         $$ |     $$ |      $$ |  $$ |$$$$$  /
 $$  __$$ |$$  __$$< $$  __|        $$ |     $$ |      $$ |  $$ |$$  $$<
 $$ |  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ |  $$ |$$ |\$$\
 $$ |  $$ |$$ |  $$ |$$$$$$$$\       $$$$$$$$$  |       $$$$$$  |$$ | \$$\
 \__|  \__|\__|  \__|\________|      \_________/        \______/ \__|  \__|


root@XiaoQiang:~#

Ανοίγουμε με ένα πρόγραμμα όπως το winSCP και μπαίνουμε με ftp στο xiaomi γράφοντας την ip του με user root και pass root
στο folder tmp ρίχνουμε το αρχείο firmware που το έχουμε κατεβάσει από εδώ.
Όταν κατέβει το κάνουμε rename σε firmware.bin και το μεταφέρουμε στο φάκελο /tmp

Τέλος γράφω
root@XiaoQiang:~# mtd -e OS1 -r write firmware.bin OS1
Περιμένουμε να κάνει reboot και μόλις γίνουν τα λεντάκια μπλε είμαστε έτοιμοι. Μπαίνουμε με 192.168.1.1.

Καλή επιτυχία!!

[htg]

Καλησπέρα,

Με το μπρικάρισμα όσοι είχατε θέμα, κάνατε κάτι συγκεκριμένο πέρα από τα βήματα όπως περιγράφονται;
Έχω δοκιμάσει TinyPXE, MiWiFiRepairTool και τη διαδικασία που περιγράφεται κάπου με dhcp+tftp server σε windows και linux αλλά τίποτα δε λειτούργησε.
Το πορτοκαλί λαμπάκι αναβοσβήνει κανονικά με πατημένο το ρεσετ όταν παίρνει ρεύμα περιμένοντας το .bin αλλα το ρουτερ δεν παίρνει ip με καμία από τις μεθόδους ώστε να σταλεί το αρχείο...

Καμιά ιδέα;
Ευχαριστώ!

[citakis]

Από linux δεν κατάφερα και εγώ να το επαναφέρω, μάλλλον για τον ίδιο λόγο που αποτύγχανα και στα windows. Το πρόβλημα ήταν ότι ο υπολογιστής μου ήταν ταυτόχρονα συνδεδεμένος με το router με ethernet αλλa είχα αφήσει ανοιχτό το wifi. Θέλει να μην έχει συνδεδεμένη καμία άλλη συσκευή δικτύου στον υπολογιστή και από την στιγμή που θα τελειώσει η διαδικασία δώστου 3 λεπτά να φορτωσει το σύστημα και τότε θα σβήσει το πορτοκαλί led

- - - Updated - - -

Μιας και είμαι κάτοχος και των δύο εκδόσεων (100Μbps και 1000Mbps) και μπόρεσα να τις δω από πρώτο χέρι μπορώ να πω ότι οι δυο εκδόσεις έχουν δύο σημαντικότατες διαφορές που κάνουν το μικρό μοντέλο να μην αξίζει, εκτός από την μικρότερη ταχύτητα στις Ethernet το 100αρι έχει 64 ΜΒ RAM και μονοπύρηνο CPU έναντι της 1000αρας έκδοσης που έχει 128 ΜΒ RAM και 4πύρηνο CPU. H flash όμως είναι ίδια και στα δύο μοντέλα.

[htg]

Από linux δεν κατάφερα και εγώ να το επαναφέρω, μάλλλον για τον ίδιο λόγο που αποτύγχανα και στα windows. Το πρόβλημα ήταν ότι ο υπολογιστής μου ήταν ταυτόχρονα συνδεδεμένος με το router με ethernet αλλa είχα αφήσει ανοιχτό το wifi. Θέλει να μην έχει συνδεδεμένη καμία άλλη συσκευή δικτύου στον υπολογιστή και από την στιγμή που θα τελειώσει η διαδικασία δώστου 3 λεπτά να φορτωσει το σύστημα και τότε θα σβήσει το πορτοκαλί led

- - - Updated - - -

Μιας και είμαι κάτοχος και των δύο εκδόσεων (100Μbps και 1000Mbps) και μπόρεσα να τις δω από πρώτο χέρι μπορώ να πω ότι οι δυο εκδόσεις έχουν δύο σημαντικότατες διαφορές που κάνουν το μικρό μοντέλο να μην αξίζει, εκτός από την μικρότερη ταχύτητα στις Ethernet το 100αρι έχει 64 ΜΒ RAM και μονοπύρηνο CPU έναντι της 1000αρας έκδοσης που έχει 128 ΜΒ RAM και 4πύρηνο CPU. H flash όμως είναι ίδια και στα δύο μοντέλα.

Ευχαριστώ για την απάντηση.

Έχω κλείσει wifi και αφήνω μόνο την ethernet. Το πρόβλημα νομίζω είναι οτι δεν παίρνει ip, δηλαδή η διαδικσία δεν ξεκινάει καν, το αφήνω πάνω απο 15 λεπτά χωρίς να σταματάει να αναβοσβήνει το πορτοκαλί.
Μήπως θυμάσαι ποιιά διαδικασία χρησιμοποίησες για να το επαναφέρεις;

[Samael_667]

Μπορείς να ανοίξεις ένα wireshark μήπως καταλάβουμε τι κάνει;
Debrick έκανα με το TinyPXE, βάζοντας static την 192.168.1.2, όπως λέει στο guide. Δεν μου δούλεψε με το test.bin αρχείο κι έβαλα το miwifi_r4a_all_03233_3.0.24_INT.bin

[citakis]

Ευχαριστώ για την απάντηση.

Έχω κλείσει wifi και αφήνω μόνο την ethernet. Το πρόβλημα νομίζω είναι οτι δεν παίρνει ip, δηλαδή η διαδικσία δεν ξεκινάει καν, το αφήνω πάνω απο 15 λεπτά χωρίς να σταματάει να αναβοσβήνει το πορτοκαλί.
Μήπως θυμάσαι ποιιά διαδικασία χρησιμοποίησες για να το επαναφέρεις;

Όπως ανέφερε και ο Samael_667 χρειάζεσαι το TINYPXE και η διαδικασία που ακολούθησα περιγράφεται στο βιντεο μετα το 04:27.
Όταν εκανα σωστά την διαδικασία δούλεψε αμέσως, δεν θυμάμαι ποιο firmware εβαλα αλλά πάντως είχα βρει ένα κινεζικο.

[tseug]

Καλησπέρα,

Τι δυνατότητες δίνει η εγκατάσταση του OpenWRT σε αυτό το Router; Επειδή σκέφτομαι να το πάρω για αντικατάσταση του Speedport Plus. Έχω FTTH και δεν με ενδιαφέρει η τηλεφωνία.

[citakis]

Αν ρωτάς τι μπορείς να κάνεις με το openwrt θα σου απαντήσω τα πάντα. Το χρησιμοποιώ τέσσερα χρόνια τώρα και μου έχει προσφέρει απίστευτη ευελιξία στο δίκτυο. Μπορείς να εγκαταστήσεις μια πληθώρα από εργαλεία και να το προσαρμόσεις στις ανάγκες σου. Δεν θα μπεις ποτέ στη διαδικασία να πεις ότι το ρουτερ δεν υποστηρίζει κάτι που έβαλες στο μυαλό σου να φτιάξεις με το δίκτυο Πλέον όλες οι συσκευές μου(router, access point) είναι στημένες με αυτό.
Αν ρωτάς αν το Xiaomi θα σε καλύψει η απάντηση είναι ναι και όχι. Το μελανό σημείο στα ρουτερ είναι η μνήμη flash που περιορίζει πόσες λειτουργίες μπορείς να κάνεις με αυτό. Το συγκεκριμένο ρουτερ έχει 16ΜΒ και μετά την εγκατάσταση μένουν διαθέσιμα 6,5ΜΒ οπότε δεν θα μπορέσεις να κάνεις μαζί του θαύματα, επίσης δεν έχει θύρα USB η οποία αυξάνει την ευελιξία μιας και θα μπορούσες να προσθέσεις ένα κοινόχρηστο δικτυακό χώρο ή να συνδέσεις ένα κινητό στο ρούτερ όταν θα έχεις βλάβη στην γραμμή.
Αλλά αξίζει να το παρεις να πειραματιστείς μαζί του και να μάθεις το Openwrt, γιατί είναι φθηνό και σίγουρα θα βρεις καπου να το χρησιμοποιήσεις.

Για να αναφέρω ένα παράδειγμα εγώ έχω τρία τέτοια ρουτερ που τα χρησιμοποιω για access points, έχω στήσει ένα mesh δίκτυο με αυτά και fast transition στο wifi και έχω ξεχάσει τι θα πει αποσύνδεση από το wifi μέσα στο σπίτι. Η μετάβαση από το ένα στο άλλο γίνεται άμεσα ακόμα και αν είσαι σε κλήση δεν το καταλαβαίνεις. Αυτές τις λειτουργίες τις υποστηρίζει το hardware αλλά η xiaomi δεν τις είχε διαθέσιμες στο firmware. Με το openwrt απλά μπορείς να το κάνεις