之前买了,一直放着在吃灰,最近翻出来,想看看能不能获取 root 权限、跑一些自定义服务。折腾了一段时间,在 Web API 里发现了不少安全问题,也成功实现了固件修改和 SSH 持久化。这篇文章把整个研究过程记录下来。
先看看设备的基本规格:
- 型号:FiberHome LG6121F(烽火 5G CPE 一代)
- SoC:MediaTek MT6890 (T750),ARMv8 Cortex-A55 四核
- 内存:1GB
- 存储:NAND Flash,UBI 分区
- 5G 模块:Quectel RG500L
- 系统:OpenWrt 19.07.7,Linux 4.19.190,musl libc 1.1.24
