拍拍尘土

p.s. 电信版cr8809测试是可以开启telnet的，都是高手


http://<路由器IP地址>/cgi-bin/luci/;stok=<路由器管理页面地址的STOK>/api/misystem/set_telnet?enable=1
然后后面的set_telnet?enable=1改成get_telnet，如果看到{"enable":1,"code":0}就是成功，登录telnet的话账号root，密码就是机身后面的那个贴纸。
如果不对的话，就用http://<路由器IP地址>/cgi-bin/luci/;stok=<路由器管理页面地址的STOK>/api/xqsystem/bdata查看，mgtpsd字段就是密码，后面固化ssh什么的就不说了……
这是我解包cr8806的A版固件发现的，cr8806新B版亲测可行，在某git上看到有人说目前88xx系列都是可以用的，ax3000应该是用不了，感谢@NyaMisty 大佬的luadec工具




文章：
https://www.right.com.cn/forum/thread-8355128-1-1.html