), alternativ geht auch WiFi Client (Modus "WiFi Access Point", hier ändert sich allerdings die IP Adresse! ) PC mit einem der beiden LAN-Ports verbinden, IP Adresse per DHCP beziehen
Mit 192. 168. 31. 1 verbinden und Router initial einrichten
Stok auslesen: Erneut im Router einloggen. Die URL in der Adresszeile beinhaltet etwas wie stok=3700b146c87e45fea51170f87f47d34c
Exploit ausnutzen
Git Repository klonen: git clone
python3-pip installieren
Im geklonten Repository "" ausführen: cd OpenWRTInvasion; python
IP Adresse des Routers und Stok (nur den Part hinter dem =) eingeben
OpenWrt flashen
telnet auf den Router (User: root, Passwort: root): telnet 192. 1
OpenWrt sysupgrade Image nach /tmp/ kopieren, z. B. per cd /tmp; wget
Prüfe Checksum:. /busybox sha256sum
Installation mit mtd -e OS1 -r write OS1
Hier kann theoretisch auch direkt die Freifunk Firmware heruntergeladen und geflasht werden. Freifunk flashen
Nach Reboot Login mit OpenWrt Defaults auf LAN Ports (192. Mi wifi mini firmware list. 1. 1, Username: root, kein Passwort)
Freifunk Firmware per scp nach /tmp kopieren
Freifunk Firmware installieren: sysyupgrade -n /tmp/
Für Windows gibt es eine Dockervariante, beschrieben im OpenWRTInvasion-Git.