znalazłem cos takiego w sieci
           cd OpenWRTInvasion
           sudo apt update
           sudo apt install python3-pip
           pip3 install -r requirements.txt
           python3 remote_command_execution_vulnerability.py
           ip=192.168.31.1
           stok=
           login : root
           password : root
           cd /tmp
           curl https://dl.eko.one.pl/openwrt-21.02/tar … kernel.bin
           
           ./busybox sha256sum firmware.bin
           
           mtd -e OS1 -r write firmware.bin OS1
           

czy ta procedura sie sprawdzi
proszę  mnie poprawić jeśli coś pokićkałem

niestety przerosło mnie to , może znajdzie się dobra dusza i zrobi prosty tutorial
prościej było postawić na nogi 1043 niż zrobić tego rutka
pozdrawiam

Witam serdecznie
po kilku dniach udało wgrałem Opena do xiaomi i nawet działa
nie zrobiłem wszystkiego według ogólnie dostępnego opisu
ale wtrąciłem swoje 3 grosze i powiem jedno wgrałem

dla tych co chcą wgrać przedstawiam opis co i jak robiłem ,nie wiem czy dobrze
ale na pewno skutecznie , acha robicie to na waszą odpowiedzialność
wiec użyłem dwóch laptopów
na jednym linux mint na drugim win 10 i program WinSCP
zaczynamy
na linuxie odpalam przeglądarkę i pobieram paczkę z https://github.com/acecilia/OpenWRTInvasion.git
rozpakowuję na pulpicie
odpalam terminal  i
--cd /home/pulpit/OpenWRTInvasion   ENTER
jestem w katalogu cd
teraz
--python3 remote_command_execution_vulnerability.py   ENTER
zapytanie o ip rutera i wpisujemy 192.168.31.1
pytanie o stok= wiec w przeglądarce wipisuję  ip rutka i hasło i logujemy się do niego
teraz widzimy w adresie i p stok= i ciąg liter, kopiujemy to i wpisujemy   i enter

telnet 192.168.31.1
login i hasło root

teraz na drugim kompie pobieramy firmware z https://raw.githubusercontent.com/aceci … pgrade.bin
ja żeby było łatwiej zmieniłem nazwę na firmware.bin
teraz łącze sie z wifi rutera xiaomi i programem WinSCP wysyłam plik do katalogu tmp

na lapku z linuxem w terminalu wpisuje polecenie
--mtd -e OS1 -r write firmware.bin OS1   ENTER  czekam z 10 min
ip 192.168.1.1 i ciesze sie OPENWRT na xiaomi 

mama nadzieje że się komuś przyda ,jeśli popełniłem błąd proszę mnie poprawić

I na linuksie i na windowsie można uruchomić i pythona, i scp, i stertę innych rzeczy. Nawet nie trzeba tego ubunciaka instalować ze sklepu.

pytanko. uruchamiam skrypt remote_command_execution_vulnerability.py
niby wszystko idzie i mam komunikat, że mogę się zalogować telnetem czy ftp
ale w żaden sposób nie idzie. mam cały czas connection refused ;/

ktoś wie może coś więcej?

ja olałem te inwazje i wgrałem po ludzku

btw, z poziomu openwrt kolejne aktualizacje pójdą już przez sysupgrade czy też się posypie ?

wpadła mi właśnie druga sztuka tego routera, tym razem starsza wersja - ma ekrany na radiach.
Ta nowsza jest wykastrowana z każdego zbędnego materiału na PCB

dlatego ja wgrałem obraz bezpośrednio do rutera drugim laptopem