联想个人云无损开启ssh & 提权root

个人探究的一套方案，无需拆机拆硬盘 无损开启完整ssh。

先开启临时ssh，联想个人云官方固件本身带有临时ssh接口。

一、 开启临时ssh

登录手机App 端 ，打开 ” 我的 – 远程协助 – 启用远程协助”

2. 此时ssh功能已经打开，可以直接使用以下账号密码连接：

1> 用户：admin 密码：123456

2>用户：个人云用户ID 密码：个人云smb密码

到此，普通用户权限的ssh已经可以正常使用。接下来是提权root

二、提权

用了官方固件远程协助功能的一个漏洞  注意 完全开启前不要在app中关闭远程协助

1.    以上面任一普通用户连接ssh

执行命令：cat /opt/conf/user/assist/conf.json

结果中的ssh_pwd 中的内容 就是临时root用户的密码  直接可以root用户连接个人云

2.    永久开启ssh & 提权

永久开启ssh 以root用户连接后执行：

touch /opt/conf/user/enable_ssh

修改admin用户权限为root：

vim /sata/.storage/etc/passwd

将admin 行 此处的数字改为0  保存 重启 完成.

再次以admin账户连接就已经是root身份了。

至此，联想个人云的ssh及root权限已经完全开启了。 作者：小闻网 https://xwenw.com/