1.先下载爱快安装包安装系统
2.进入系统下载下面链接更新系统为企业版 https://wwpp.lanzouv.com/idu5k29u42ng
3.远程管理打开 ssh 登录
4.ssh sshd@爱快 ip ，进入后台后输入 whoami ，在输入 Admin@123#fuck 即可进入终端。
This topic created in 714 days ago, the information mentioned may be changed or developed.
Supplement 1 · Nov 20, 2024
4.ssh sshd@爱快 ip ，进入后台后输入 whoami 后按 enter ，在输入 Admin@123#fuck 后按 enter 即可进入终端。
 |
1
之前看到一篇文章讲破解过程的 https://ioxera.github.io/docs/ikuai%E8%BD%AF%E8%B7%AF%E7%94%B1%E7%B3%BB%E7%BB%9F-%E5%9B%BA%E4%BB%B6%E8%A7%A3%E5%AF%86/#ikuai%E7%AE%80%E4%BB%8B
想学习下破解过程，但找篇全网都找不到对应的 3.4.6 版本，不得不说爱快的公关能力真强。 如果可以，希望也可以说下破解过程。 |
1 |
mMartinNov 19, 2024
2
🐂🍺 很需要 wg
|
 |
Master1993Nov 19, 2024
3
总算能开启家长守护了麽
|
 |
hibodhiNov 19, 2024
4
本地活和后门码都是啥黑话，楼主介绍一下
|
 |
aa51513Nov 19, 2024
5
爱快不给 root 是怎么想的，固步自封/闭关锁国？
|
 |
ZiShuoNov 19, 2024
6
正好需要，但是按照教程进行到第四步卡住了，这一步还是不太明白
4.ssh sshd@爱快 ip ，进入后台后输入 whoami ，在输入 Admin@123#fuck 即可进入终端。 使用 sshd 登录控制台后，只有 0-9 那几个菜单，如何输入 whoami 了，大佬能讲解下吗？ |
 |
qq1757947521Nov 19, 2024
7
@ZiShuo 请输入菜单编号:后面输入 whoami 然后回车界面会闪烁一下，然后再盲打 Admin@123#fuck 回车就可以进 root 了。
|
 |
leeonsoftNov 19, 2024
8
爱快 进入 root 控制台 主要是用来干嘛？
|
 |
Q2297045667Nov 20, 2024 via Android
9
@aa51513 这不是很正常吗？给了 root ，别人破解不是更方便了？
|
 |
6AbK2rj2vLBDNov 20, 2024
10
来晚啦...文件取消分享了
|
 |
FastAceNov 20, 2024 via Android
11
没了，散了
|
 |
10467106Nov 20, 2024
12
来晚啦...文件取消分享了 有大佬能补链吗？
|
 |
AncientyNov 20, 2024
13
有大佬补个链接吗,
|
 |
15
|
|
17
谁能定制一下在打包出来最好了，我不会搞
|
 |
jason20Nov 20, 2024
20
root 了以后，是不是可以安装 esxi 的 wmware tools 啊。在虚拟机中安装了 ikuai ，始终无法安装 wmware tools ，这样的话，关闭 ikuai 虚拟机，就相当于直接断电源，比较粗暴
|
 |
yyysuoNov 21, 2024 via iPhone
22
有最新版本 3.7.16 的么，或者说 root 后升级有办法保留 root 状态吗
|
 |
newtonMikuNov 21, 2024
23
以前研究过这玩意，不过我的 root 破解只能热生效，断电/重启就失效,说起来这个的企业版好像要激活码吧，不然会锁外网权限的好像
|
 |
xixiv5Nov 21, 2024 via iPhone
24
谢谢老哥 已经升级到企业版了，请问可以在线升级到最新版吗？
|
 |
sun82kgNov 21, 2024
25
看看有没有后门程序
|
 |
renyi1986Nov 21, 2024
28
来晚了发我一份
|
 |
29
@renyi1986 链接: https://caiyun.139.com/m/i?125ClcTrAhcSi
提取码: BU4P /*r93wCsC5zwPD:/ 复制本段信息，打开「中国移动云盘 APP 」获取。人人不限速，移动用户免流量！ |
 |
wu0leiNov 22, 2024
30
厉害 成功了
|
|
aa51513Nov 22, 2024
31
开心版，确实很开心
|
 |
a707782628Nov 23, 2024
33
企业版相比免费版，除了可以查看终端流量，代拨号以外，还有啥独占功能吗？我就知道一个 ipv6 多拨数 3 条。
|
 |
loutedNov 23, 2024
35
@a707782628 支持 ikev2/IPSec VPN 的服务器
|
|
wu0leiNov 24, 2024
36
成为 14 版本开新版本后 提示升级，升级之后还是开心版吗？还是打回原形成免费版了？
|
|
AncientyNov 26, 2024
40
|
 |
MrMechanicNov 27, 2024
46
@xhcnb 我试了下也可以，这个没后门吧
|
 |
a1274598858Nov 27, 2024
47
 |
 |
xhcnbNov 27, 2024
48
@MrMechanic 虚拟机里测一测, 目测没有
|
 |
49
@a707782628 企业版最大的好处是支持 ARM 架构的处理器。免费版只支持 X86 的。。具体这个 BIN 我还没测试
|
 |
didiaoingNov 29, 2024
51
求一份 3.7.8 的，这个版本稳定，没那么多 bug
|
 |
Zy143LNov 29, 2024
54
14 和 16 版本官方没加什么授权检测么 可以正常联网用?
|
 |
coolerfeng00Dec 1, 2024
55
有一个通过 docker 替换系统文件的办法，因为 ikuai 的 docker 插件有一个挂载文件系统的漏洞，可以设法在 docker 容器内挂载宿主机的文件系统，然后修改对应的文件就可以绕过密码了
|
|
coolerfeng00Dec 1, 2024
56
参考这个帖子，目测如果 docker 插件不升级版本的话，这个漏洞可以一直用，无论爱快版本怎么升级，都可以
|
|
coolerfeng00Dec 1, 2024
57
另外测试一楼发的命令，在免费版无效，第一阶段的口令分析脚本看起来是吻合的，第二阶段的密码和脚本里面的 md5 不吻合，推测可能是另一个字母组合，目前没试出来
|
|
coolerfeng00Dec 1, 2024
58
原文这里是 if [ "$(echo "$opmode"|md5sum)" = "6cde61b17465001824a6d58296c7d87f -" ];then 比较输入的密码加密后的 md5sum ，由于不太好直接反算字符串，希望各位大佬给点思路
|
|
aa51513Dec 1, 2024
59
@coolerfeng00 能否修改这个"6cde61b17465001824a6d58296c7d87f"这个字符串，修改成自己按照算法算出来的值？
|
 |
ochatokoriDec 1, 2024
60
第一次知道这系统不给用户 root
|
|
coolerfeng00Dec 3, 2024
61
@aa51513 可以的，我是自己加了一个菜单，直接进入 SHELL ，效果如下
|
 |
RyzenguguDec 3, 2024
62
@coolerfeng00 大佬 16 系统的密码破解出来没有求新密码
|
 |
xiaokeDec 4, 2024
63
@coolerfeng00 没看到效果，图片没了？
|
 |
wangpengfei4113Dec 4, 2024
64
@coolerfeng00 大佬，没看到你说的帖子 也没看到你的效果图
|
|
didiaoingDec 4, 2024
65
@coolerfeng00
有降级 docker 版本的办法吗 |
|
coolerfeng00Dec 5, 2024
66
|
|
coolerfeng00Dec 5, 2024
68
|
|
wangpengfei4113Dec 5, 2024
69
@coolerfeng00 谢谢大佬。
|
 |
lf0026Dec 5, 2024
70
进去了之后怎么关闭他的远程授权检测机制呢
|
 |
yzm157Dec 15, 2024
71
话说 github 上不是有么？ https://lucienshui.github.io/ikuai-firmware/
|
|
2j0a3Lwf7E7muKp5Dec 15, 2024 via iPhone
72
咸鱼还有 88 元 改 999 条 ipv6 感觉是 docker 越权搞的
|
|
2j0a3Lwf7E7muKp5Dec 16, 2024
73
貌似现在不可以用 docker 进去了
|
|
2j0a3Lwf7E7muKp5Dec 16, 2024
74
改完容器的文件，一启动 docker 挂载点就没了
|
 |
zhang2587341450Dec 24, 2024
75
iKuai 的新版 docker 做了限制
- 对新建的容器执行挂载路径检查,只允许在/etc/disk_user 目录下,也就是 web 上面的目录,发现跨目录,直接 false 掉,无法新建 __check_srcpath() { local ROOT_PATH="/etc/disk_user" local srcpaths="$1" for path_dir in ${srcpaths//,/ }; do local path_dir=${path_dir//:*/} if [ "$path_dir" = "/" ]; then echo "$path_dir not found" return 1 fi local tmp_dir=${path_dir//\.\./} if [ "$tmp_dir" != "$path_dir" ]; then echo "$path_dir not found" return 1 fi local abs_path="${ROOT_PATH}${path_dir}" if [ ! -e "$abs_path" ]; then echo "$path_dir not found" return 1 fi local dir_arry=(${path_dir//\// }) local hardlink=$(readlink ${ROOT_PATH}/${dir_arry[0]}) if [ ! -d "$hardlink" ]; then echo "$path_dir not found" return 1 fi local i=0 for dir_one in ${dir_arry[*]}; do i=$((i+1)) [ "$i" = "1" ] && continue hardlink+="/$dir_one" done if [ ! -e "$hardlink" ]; then echo "$path_dir not found" return 1 fi done } - 对原有 Docker 容器的配置文件进行挂载路径检查,发现源路径异常后修改配置文件,取消所有挂载点 __check_config_json() { local config_path="$work_path/lib/containers" for config_one in $(ls $config_path); do local config_path_one="$config_path/$config_one/config.v2.json" for mount_one in $(cat $config_path_one |jq .MountPoints|grep "\"Source\"": | awk '{print $2}'); do [ "$mount_one" ] || continue local invalid=0 if [ "${mount_one:1:15}" != "/etc/disk_user/" ]; then invalid=1 fi if [ "${mount_one//\.\./}" != "$mount_one" ]; then invalid=1 fi if [ "$invalid" = "1" ]; then chattr -i $config_path_one chattr -a $config_path_one cat $config_path_one | jq '.MountPoints = {}' > /tmp/config.$$ mv /tmp/config.$$ $config_path_one fi done done } |
 |
simploveDec 26, 2024
77
就在刚才我的监控发现爱快离线了，我绑定了云的，估计是官方发现我这个是盗版给我干了，直接找不到硬盘了！
还好我有快照，恢复快照就 OK 了。 除了被官方干，也有可能是有后门，大家注意。 版本我用的是 40 楼那个文件 |
 |
xxoo8173Dec 26, 2024
82
17 版没綁定云被 ko+1 还原快照联网也会 grub
|
|
xxoo8173Dec 26, 2024
83
16 版
|
|
simploveDec 26, 2024
84
需要高手来分析一波了，不可能这么多人的路由器都出问题，而且都是在这个时间段出了问题！
没绑云的都被 KO 了，可能是原本固件就有后门，或者是我们下载的那个被加了料 可怕 |
|
MrMechanicDec 27, 2024
87
@simplove 我感觉就是有后门的，莫名其妙上传流量很高，
|
|
xxoo8173Dec 27, 2024
88
现在官 iso 留配置装回再刷 14 开心版暂时没事，好像还有个 15 的找不到了，有没人有分享？
|
 |
arony123Dec 27, 2024
91
还好之前升级开心版的时候做了系统快照
|
 |
myfriendsDec 27, 2024
92
开心版是不能真正实用的，测试研究还可以。之前很多 arm 路由改机刷爱快的，咸鱼特别多，都搞了两三年了。爱快是不想管，不是不能管，听朋友说，这些机器，不管什么型号一夜之间全部变砖，除非刷了 uboot 的，可以重刷。x86 的企业破解版本没见过，最近找到了，虚拟机测试，安装了两个爱快企业破解版，一个绑定云，一个不绑定，只是开着，没两天，全都卡 grub 。用 Ubuntu pe 看到，启动分区没有了，数据都在。另外测试，破解版是无法正常升级的，https://lucienshui.github.io/ikuai-firmware/ 这里下载免费版，企业版，OEM 版，上传固件升级，除了免费版本，其他的都无法升级，所以破解版只能玩玩，不能应用到真实场景中，只能变砖。
|
|
2j0a3Lwf7E7muKp5Dec 27, 2024
93
我改了 999 条 ipv6 ,爱快云也绑定了，一直正常。另一个朋友 999 ipv6 导入之后一直被重置，我看过脚本了，好多检查
|
|
2j0a3Lwf7E7muKp5Dec 27, 2024
94
这个检查应该还是被云上下发指令重置的
|
|
simploveDec 27, 2024
95
@liaoyuan6666 没绑云的也被重置了怎么说
|
|
xixiv5Dec 27, 2024 via iPhone
98
我的也嘎了 没绑云
|
|
2j0a3Lwf7E7muKp5Dec 27, 2024
99
@simplove 我不知道，我没有环境复现，没法测试
|
|
2j0a3Lwf7E7muKp5Dec 27, 2024
100
我有一个虚拟机，添加了 999 ipv6 ，也绑定了云，一直没事
|
Select Language