极路由 E30 1.3.5.18462s 疑似被入侵。有人知道怎么拿到 root 权限上去看一下吗？

[lilydjwg]

最近我的网络非常糟糕，后来发现路由器显示内网流量很低，但是互联网流量持续非常高。重启之后正常了一会儿，然而维持不了多久。

• 这只路由器不是我的。
• 我尝试安装插件，但是提示没有存储设备。我翻看了许久，并没有找到可以接存储设备的接口
• nmap 检测到的服务有 dnsmasq 2.70 和 MiniUPnP 1.8

有人有什么主意吗？

[rajiha]

我极 3 这样很久了，一直没管，看到你这个帖子上去看了看，在 /etc/xiaokuai 下发现挖矿脚本……
顺带一提，启动 dropbear 可以官方手段（云平台 - 管理路由器 - 开发者模式），也可以插件组合（脚本+宽带定时重拨自定义脚本）

[lilydjwg]

@rajiha #1 我没有存储设备装不了插件呢……开发者模式拿 root 也要插件啊……

[rajiha]

@rajiha 但是我想起我前段时间安装了那个“小快挖矿助手”貌似可以提上行但我没用，不知道是不是误杀了。不管了。

[rajiha]

@lilydjwg 应该是没有插口吧，我这个是 tf 卡，有条件应该能编程器+TTL

[Cannikin]

先恢复出厂设置，管理密码换一个，试试。

[lilydjwg]

@Cannikin #5 密码换不了。有不受我控制的设备需要这个连接。
@rajiha #4 可惜设备不是我的……

我现在想，找个 RCE 漏洞拿到权限。不过查了数据库，都是些 DoS 漏洞。

[zwl2012]

之前不是一个定时运行的插件可以免 root 开 ssh 么

[zbinlin]

是不是可以拆开来用 TTL 连串口进入？

[lilydjwg]

@zwl2012 #7 那个我找到了，可没有存储设备不让安装插件呢……
@zbinlin #8 设备不是我的，也不止我一个人在用。

[smyle]

e30 是任何插件都不能装吗？我记得其他型号即便没有存储设备也是可以安装一部分插件的啊

[lilydjwg]

@smyle #10 一部分是哪一部分呢？我试过 vsftpd 和自动重拨，都提示需要存储设备。
现在已经重置，暂时是恢复了。

[smyle]

@lilydjwg 那感觉是这款型号没适配好，其他型号如果没有存储，那么那些依赖存储的插件就会变成灰色，都不用试

[z99123]

从来不用这种小牌子垃圾。之前论坛还开的。后面论坛天天骂来骂去最后直接关了。然后固件啥的也不更新了