{"id":2433,"date":"2022-02-09T23:45:34","date_gmt":"2022-02-09T22:45:34","guid":{"rendered":"https:\/\/miniprojets.net\/?p=2433"},"modified":"2022-12-17T17:22:18","modified_gmt":"2022-12-17T16:22:18","slug":"passer-un-routeur-xiaomi-4a-100m-sous-openwrt","status":"publish","type":"post","link":"https:\/\/miniprojets.net\/index.php\/2022\/02\/09\/passer-un-routeur-xiaomi-4a-100m-sous-openwrt\/","title":{"rendered":"Passer un routeur Xiaomi 4A (100m) sous OpenWRT"},"content":{"rendered":"\n

Aujourd’hui, je vous propose de passer un routeur Xiaomi 4A (100m) sous Openwrt pour monter des exp\u00e9riences qui n\u00e9cessite un r\u00e9seau wifi ind\u00e9pendant.<\/p>\n\n\n\n

J’ai choisi ce routeur car il est de bonne facture, pas cher et avec une bonne communaut\u00e9 OpenWRT derri\u00e8re.<\/p>\n\n\n\n

\"Xiaomi<\/figure>\n\n\n\n

Pour cette partie, j’utilise un ordinateur sous windows <\/p>\n\n\n\n

Partie 0: Logiciels n\u00e9cessaires<\/h2>\n\n\n\n
  1. T\u00e9l\u00e9charger l’outil MIWFIRepairTool<\/li><\/ol>\n\n\n\n

    bigota.miwifi.com\/xiaoqiang\/tools\/MIWIFIRepairTool.x86.zip<\/p>\n\n\n\n

    2.T\u00e9lechargez le firmware qui permet d’utilis\u00e9 l’exploit <\/p>\n\n\n\n

    https:\/\/bigota.miwifi.com\/xiaoqiang\/rom\/r4ac\/miwifi_r4ac_all_c4b35_2.18.28.bin<\/a><\/p>\n\n\n\n

    3. T\u00e9l\u00e9charger le firmware OpenWRT<\/p>\n\n\n\n

    https:\/\/downloads.openwrt.org\/releases\/21.02.1\/targets\/ramips\/mt76x8\/openwrt-21.02.1-ramips-mt76x8-xiaomi_mi-router-4a-100m-squashfs-sysupgrade.bin<\/a><\/p>\n\n\n\n

    4. Une raspberry avec VNC<\/p>\n\n\n\n

    5. Le logiciel FTP filezila<\/p>\n\n\n\n

    6. 3 c\u00e2bles Ethernet<\/p>\n\n\n\n

    Vous trouverez en fin d’article les fichiers archiv\u00e9s comme d’habitude<\/p>\n\n\n\n

    Partie 1: Mise en condition du routeur pour exploiter la faille permettant l’installation de OpenWRT<\/h2>\n\n\n\n

    Le but de cette manipulation est de mettre une ancienne version du firmware qui permet d’aller l’exploit OpenWRTInvasion<\/a><\/p>\n\n\n\n

    Pour cela, dans un premier temps, il faut configurer le port Ethernet de votre PC en IP statique de la fa\u00e7on suivante:<\/p>\n\n\n\n

    \"2020-05-19<\/figure>\n\n\n\n

    Ensuite connectez un cable Ethernet entre votre PC et votre routeur.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Lancez le programme MIWFIRepairTool. <\/p>\n\n\n\n

    Choisissez le fichier miwifi_r4ac_all_c4b35_2.18.28.bin (1) et cliquez sur les ??? (2)<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Maintenant, choisissez la connexion configur\u00e9e pr\u00e9c\u00e9dement (1) et cliquez sur ??? (2)<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Le programme maintenant attend de voir le routeur.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Tout en maintenant le bouton Reset, alimentez votre routeur. Relachez le bouton lorsque le voyant orange commence \u00e0 clignoter (apr\u00e8s 8 secondes environ) et attendez que le routeur flash l’ancien firmware.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Le routeur va clignoter en orange<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    <\/p>\n\n\n\n

    Ne d\u00e9branchez rien cela peut prendre 5 min facilement et attendez que la lumi\u00e8re passe au bleu clignotant<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Une fois que la led est pass\u00e9e au bleu clignotant, d\u00e9branchez et rebranchez le routeur.<\/p>\n\n\n\n

    Attendez que la lumi\u00e8re passe au bleu fixe.<\/p>\n\n\n\n

    Normalement vous devriez avoir le signal wifi Xiaomi … qui apparait <\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Bravo vous avez r\u00e9ussi la premi\u00e8re \u00e9tape. Vous pouvez maintenant d\u00e9brancher votre cable Ethernet et remettre en IP dynamique le r\u00e9seau de votre PC.<\/p>\n\n\n\n

    Partie 2: Configuration primaire et provisoire du routeur<\/h2>\n\n\n\n

    Maintenant, j’ai utilis\u00e9 les indications marqu\u00e9 dans ce lien et je vais les d\u00e9tailler pas \u00e0 pas.<\/p>\n\n\n\n

    https:\/\/github.com\/acecilia\/OpenWRTInvasion<\/a><\/p>\n\n\n\n

    Pour cela, il faut brancher le routeur wifi sur votre box sur le port marqu\u00e9 internet (le bleu \u00e0 droite \u00e0 c\u00f4t\u00e9 du bouton reset)<\/p>\n\n\n\n

    Sur mon PC, j’ai configur\u00e9 mon routeur avec la m\u00e9thode suivante:<\/p>\n\n\n\n

    Pour information et par facilit\u00e9 car je ne connais pas le chinois, le mot de passe que j’utilise est toujours le m\u00eame et id\u00e9alement 13 caract\u00e8res que je nommerai ici MotDPasseCool<\/p>\n\n\n\n

    1- Je me connecte au r\u00e9seau Xiaomi vu pr\u00e9cedement et cela me renvoie directement sur cette page web suivante<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Il faut cliquer sur le bouton bleu <\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    2 – Sur cette page, je rentre le mot de passe MotDPasseCool<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    et je clique sur le bouton <\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    3 – Maintenant je mets aussi le mot de passe MotDPasseCool<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    et je clique sur le bouton <\/p>\n\n\n\n

    \"\"
    4 – Normalement, vous devriez avoir une barre de progression qui apparait<\/figcaption><\/figure>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    5 – vous arrivez maintenant sur cette page<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    J’ai cliqu\u00e9 sur le bouton <\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Qui m’a renvoy\u00e9 sur une page de publicit\u00e9 xiaomi que j’ai ferm\u00e9<\/p>\n\n\n\n

    Une fois la configuration faite normalement vous devriez \u00eatre d\u00e9connect\u00e9 et vous devrez vous remettre sur le r\u00e9seau avec le mot de passe MotDPasseCool<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Partie 3: Utilisation de l’exploit<\/h2>\n\n\n\n

    Dans un premier temps, je connecte un cable Ethernet entre ma box et mon routeur wifi car nous aurons besoin d’une connection internet pour lancer l’exploit<\/p>\n\n\n\n

    Petite information: Personnellement, pour la suite des choses, j’ai utilis\u00e9 en plus une raspberry pi avec un acc\u00e8s VNC ouvert car c’\u00e9tait plus facile de mon point de vue. Normalement, la m\u00e9thode fonctionne avec un PC ou autre mais je n’ai pas test\u00e9. <\/p>\n\n\n\n

    J’ai donc branch\u00e9 ma raspberry pi sur un des connecteurs Ethernet de mon routeur Xiaomi et je l’ai mis en route.<\/p>\n\n\n\n

    Une fois cela fait, sur mon PC principal, je me reconnecte sur le r\u00e9seau wifi de mon xiaomi et dans mon navigateur, je tape l’adresse 192.168.31.1<\/p>\n\n\n\n

    nous tombons sur la page suivante qui nous demande un mot de passe (ici c’est celui que l’on avait programm\u00e9 MotDPasseCool)<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Et l’on att\u00e9ri sur la page suivante:<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    En cliquant sur cette icone<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Nous tombons sur l’adresse IP de notre raspberry pi<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Maintenant que nous avons l’adresse IP, dans VNC viewer, je renseigne celle-ci: <\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    Puis Je renseigne mon login et mot de passe.<\/p>\n\n\n\n

    Sur le vnc de ma raspberry pi, j’ouvre un terminal:<\/p>\n\n\n\n

    et je tape les commandes suivantes:<\/p>\n\n\n\n

    sudo git clone https:\/\/github.com\/acecilia\/OpenWRTInvasion.git<\/em><\/p>\n\n\n\n

    cd OpenWRTInvasion\/<\/em><\/p>\n\n\n\n

    Puis lancez l’installation des requirements avec la commande suivante<\/p>\n\n\n\n

    pip3 install -r requirements.txt # Install requirements<\/em>\n<\/pre>\n\n\n\n
    Pour la suite, le prochain script va peut-\u00eatre vous demander un token et pour le trouver, il faut ouvrir un page web (toujours sur votre raspberry) avec l’adresse 192.168.31.1. (Je dis bien peut-\u00eatre car au derni\u00e8re nouvelle seul l’adresse et le mot de passe (MotDpasseCool) sont n\u00e9cessaire)<\/p>\n\n\n\n
    Renseignez le mot de passe et r\u00e9cup\u00e9rez le code (ici a61….50) <\/p>\n\n\n\n
    \"readme-001.png\"\/<\/figure>\n\n\n\n
    Maintenant que vous avez ce token, vous pouvez lancer la commande suivante:<\/p>\n\n\n\n
    python3 remote_command_execution_vulnerability.py # Run the scri<\/em>pt<\/pre>\n\n\n\n
    Renseignez l’adresse 192.168.31.1 lorsque le script vous le demande<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Puis renseignez le mot de passe admin de votre xiaomi (MotDPasseCool)<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Choisissez 1 et tapez sur Entr\u00e9e<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Attendez quelques instants<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Et voil\u00e0 l’exploit est en place. On va pouvoir passer au flashage du firmware OpenWRT<\/p>\n\n\n\n
    Partie 4: Flashage du firmware OpenWRT<\/h2>\n\n\n\n
    Ouvrez maintenant le logiciel filezila adresse Ip 192.168.31.1 identifiant root mdp root port 21<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Puis une fois la connection faite, dans le dossier tmp, glissez et deposez le fichier “openwrt-21.02.1-ramips-mt76x8-xiaomi_mi-router-4a-100m-squashfs-sysupgrade.bin”<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Maintenant dans sur le terminal du VNC de la raspberry tapez la commande telnet 192.168.31.1<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Rentrez le login\/motdepasse : root\/root<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Vous devriez avoir l’affichage suivant<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    tapez les commandes:<\/p>\n\n\n\n
    cd \/tmp<\/em><\/p>\n\n\n\n
    mtd -r write openwrt-21.02.1-ramips-mt76x8-xiaomi_mi-router-4a-100m-squashfs-sysupgrade.bin OS1<\/em><\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Attendez que le firmware finisse d’\u00eatre flash\u00e9 puis le routeur va rebooter<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    <\/p>\n\n\n\n
    Attendez environ 5 minutes puis couper l’alimentation et d\u00e9branchez tous les c\u00e2bles.<\/p>\n\n\n\n
    Vous n’avez plus besoin de la raspberry pi, vous pouvez la remercier car elle a bien travaill\u00e9e.<\/p>\n\n\n\n
    Maintenant, relancez le routeur et il va d’abord clignoter en orange puis passer en bleu.<\/p>\n\n\n\n
    Connectez un cable RJ45 (Ethernet) entre une sortie Ethernet du routeur et votre PC principal.<\/p>\n\n\n\n
    Puis dans votre navigateur, tapez l’adresse 192.168.1.1<\/p>\n\n\n\n
    Vous allez arriver sur la page luci de OpenWRT<\/p>\n\n\n\n
    \"\"
    Enlevez le password pr\u00e9sent et cliquez sur Login<\/figcaption><\/figure>\n\n\n\n
    Vous devriez avoir une page de ce style qui apparait<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Et voil\u00e0 vous \u00eates maintenant l’heureux propri\u00e9taire d’un routeur Xiaomi sous OpenWRT!!!!! Mais pensez \u00e0 mettre un nouveau mot de passe!<\/p>\n\n\n\n
    Partie 5: Bonus mettre en route le wifi<\/h2>\n\n\n\n
    Par defaut, le wifi est d\u00e9connect\u00e9 sur OpenWRT et un routeur wifi sans wifi c’est moins rigolo.<\/p>\n\n\n\n
    Pour l’activer, cliquez sur Network > Wireless<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Puis faite un Edit du premier SSID:OpenWrt et renseignez les informations utiles<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Ici, j’illustre juste pour des options de base car je ne suis pas expert en informatique.<\/p>\n\n\n\n
    Dans l’onglet General Setup qui se situe en bas, mettez le ESSID que vous voulez<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Dans l’onglet Wireless Security, choissiez votre mode d’Encyption et votre mot de passe qui vous convient et cliquez sur Save<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Cliquez maintenant sur Enable <\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    OpenWrt va prendre en compte les valeurs et les appliquer<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Une fois cela appliqu\u00e9, faite la m\u00eame chose avec le 2\u00e8me sous r\u00e9seau AC (pour ma part, je rajoute 5G derri\u00e8re afin de les diff\u00e9rencier et cliquez sur Save et Enable<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Au final, vous devriez avoir cela qui indique que tout est ok.<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Maintenant, si vous regardez vos r\u00e9seaux wifi accessibles depuis votre pc…..<\/p>\n\n\n\n
    \"\"<\/figure>\n\n\n\n
    Voil\u00e0 donc un routeur OpenWRT avec wifi qui fonctionne!<\/p>\n\n\n\n
    Vous pouvez maintenant rebrancher le cable internet depuis votre box sur votre routeur xiaomi OpenWRT (le port bleu) et profitez de votre r\u00e9seau tout neuf pour faire de l’IOT en toute s\u00e9curit\u00e9<\/p>\n\n\n\n
    Comme promis, ci-dessous les fichiers sources <\/p>\n\n\n\n
    Les programmes<\/p>\n\n\n\n
    Fichiers-programme-Article-xiaomi<\/a>Download<\/a><\/div>\n\n\n\n
    Une copie du Git au cas o\u00f9<\/p>\n\n\n\n
    OpenWRTInvasion-master_2<\/a>Download<\/a><\/div>\n\n\n\n
    <\/p>\n\n\n\n
    Comme d’habitude, voici les sources qui m’ont aid\u00e9es.<\/p>\n\n\n\n
    https:\/\/forum.openwrt.org\/t\/xiaomi-mi-router-4a-gigabit-edition-r4ag-r4a-gigabit-fully-supported-and-flashable-with-openwrtinvasion\/36685\/747<\/a><\/p>\n\n\n\n
    https:\/\/openwrt.org\/toh\/xiaomi\/mi_router_4a_mir4a_100m<\/a><\/p>\n\n\n\n
    Voil\u00e0 c’est tout pour cette fois! <\/p>\n\n\n\n
    J’esp\u00e8re que cela vous aura aider, <\/p>\n\n\n\n
    J\u00e9r\u00f4me Ferrari<\/p>\n","protected":false},"excerpt":{"rendered":"
    Aujourd’hui, je vous propose de passer un routeur Xiaomi 4A (100m) sous Openwrt pour monter des exp\u00e9riences qui n\u00e9cessite un…<\/p>\n","protected":false},"author":1,"featured_media":2547,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[66],"tags":[90],"class_list":["post-2433","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hacking","tag-hacking-fr"],"_links":{"self":[{"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/posts\/2433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/comments?post=2433"}],"version-history":[{"count":0,"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/posts\/2433\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/media\/2547"}],"wp:attachment":[{"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/media?parent=2433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/categories?post=2433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/miniprojets.net\/index.php\/wp-json\/wp\/v2\/tags?post=2433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}