矿渣K2G刷潘多拉固件保姆级教程

今天在家里闲来无事在家里找到之前路由器K2G，因为当时K2、K3之类的都安全下车了就又买了K2G。没想到在K2G上翻车了。家里现在一大堆矿渣。

这里展示部分矿渣，还有一大堆压箱底了，说多了都是泪。

一、矿渣展示

说真的，东西其实还可以，可玩性比较高，各路大神开发了各种固件和玩法。刷了第三方固件的路由器比一般百元路由器我感觉还是好一点的，我现在用的是B70刷Padavan固件。

二、刷机教程

刷机首先要先刷一个不死breed，这个意思就是刷了breed之后就算你刷机失败了，按住seset键再通电也能回到breed界面，俗称不死breed。

K2G刷breed和其他路由器稍微有些不同，步骤稍微多一些下面是教程。

首先路由器要先设置能正常上网使用，然后进入路由器后台。高级设置-系统设置-自动升级-自定义升级时间：开启看到时和分钟的下拉菜单，选择一个分钟数。

右键点击选择的分钟数，点审查元素（有的浏览器叫做 检查），如果右键被锁，无法调取右键菜单请按F12，然后按下图上的序号分别单击操作。

下面一步就是利用命令注入漏洞的关键一步！把框内原来的05改为如下内容（如果你选择的其他分钟数也以此类推自己判断），怕打错就复制粘贴，前后没有空格，中间的空格一个都不要丢哈。
05 | /usr/sbin/telnetd -l /bin/login.sh

然后选择一下其他分钟数，再点回来，确认value内的值没有丢失。然后点击保存！

如果没有问题，telnet就已经打开了。这就是我们最精髓的一步！开了telnet我们就可以做一切我们想做的操作了。

自此之后，可以根据前面两位大神帖的方法继续使用web命令注入来操作，也可以转战telnet进行操作。

为了回显结果更加直观，我在这里选择使用telnet继续操作。

选择使用telnet的童鞋们，请继续跟着做第二步，按win徽标键+R，调出运行对话框 输入cmd，然后确定，打开命令提示符。

在命令提示符中输入telnet 192.168.2.1
看到以下画面。telnet已经被你成功打开！

在#号后输入cd /tmp 回车，切换到tmp目录，（进行以下操作前请确定路由器已经联网，验证方法：LAN口用户可以上网）
然后在root@K2G:/tmp#后输入 wget http://app.hljdx.net/breed/breed-mt7620-phicomm-psg1208.bin
等待下载完成
出现breed-mt7620-phicomm 100% |*******************************| 91121 0:00:00 ETA 字样才算完成。
（插曲：如果在本环节出现wget: not an http or ftp url报错，可能是由于网络不稳定或该breed下载网站使用了强制https问题导致，可以尝试更换一个breed的下载连接例如 输入 wget http://7u2o0p.com1.z0.glb.clouddn.com/breed-mt7620-phicomm-psg1208.bin 或者更换网络环境再试，用广电、长宽的童鞋可以借用隔壁老王家的电信宽带来试一下，如果再不行，可以通过浏览器把bin下载下来，然后自己搭建IIS服务器让路由器下载，这样百分百可行，IIS服务器搭建方法自行百度。不想折腾的童鞋就去下个路由器刷breed Web控制台助手一键搞定吧~）

第三步当然就是刷入breed了，在刷之前，先在root@K2G:/tmp#后输入mtd unlock Bootloader回车
收到如下回复
Unlocking Bootloader ...
然后在root@K2G:/tmp#后输入mtd -r write breed-mt7620-phicomm-psg1208.bin Bootloader并回车，开始刷breed。
收到如下回复
Unlocking Bootloader ...
Writing from breed-mt7620-phicomm-psg1208.bin to Bootloader ...
Rebooting ...

然后等待路由器重启，breed就已经被刷入了。

进入Breed方法：

拔下K2G上Wan口的网线（避免和前端的光猫等设备IP地址冲突），路由器断电，持续按住路由器上的reset按钮，接通路由器电源，待路由器上电后3-5秒后松开reset按钮。

在浏览器地址栏输入“http://192.168.1.1”访问Breed Web。

这个就是不死breed界面进入这个界面就可以放心刷机了。

然后就是下载潘多拉固件

https://downloads.pangubox.com/pandorabox/18.09/targets/ralink/mt7620/）选择K2G版

潘多拉的后台地址是192.168.1.1 用户名root 密码admin 大家一定要记得修改密码

到这里刷机就结束了，然后就是路由器设置上网了，这一步大家应该都会了吧

总结

K2G的这个潘多拉固件我用了一段时间还算稳定，目前还没出现异常。之前用B70的时候刷了Padavan固件偶尔会断网需要重启，不知道什么问题下次换一个固件试试。刷机在于享受刷机过程的乐趣和成功的喜悦，不想折腾的朋友建议购买华硕等路由器稳定使用。