這是適合斐訊K2P MTK 22.8.5.189固件和K3C 32.1.46.268固件的版本刷機使用的教程，你需要知道的是，官方很有可能在下一個版本封堵此漏洞，請謹慎升級官方新固件，下面就教大家怎么開telnet

提示：刷機有風險，尤其是K3C，請謹慎操作！

【利用web漏洞開telnet】
1、打開web管理頁面，進入“家長控制”，打開開關，隨便創(chuàng)建一條記錄

點擊“允許上網時段”圖標，隨便選擇時段，保存即可

2、打開瀏覽器的開發(fā)工具（我用的是傲游瀏覽器，按F12鍵可打開），找到MAC地址（技巧：點擊紅框處的箭頭，然后鼠標移到MAC地址欄點擊，可迅速定位），注意MAC地址有幾處，你需要找到"<tr class"開頭的

3、鼠標雙擊找到的MAC地址進行編輯，在MAC地址后增加“;/usr/sbin/telnetd -l /bin/sh &”，注意不要輸入引號，分號應該緊跟MAC地址，可參考下圖。編輯完成后，回車或鼠標點擊一下退出編輯，然后點擊允許上網時段圖標

4、隨便選個時段，然后點擊保存

5、完成后，界面會變成如下所示，表示開telnet成功

【telnet下刷官改】
用windows CMD登錄（telnet 192.168.2.1），也可以用putty登錄telnet

先要使路由器處于聯網狀態(tài)，telnet登錄后輸入下面的命令，注意不要刷錯了，可以拷貝，然后鼠標右鍵粘貼

刷K2P MTK 官改：

    wget http://iytc.net/tools/k2p.sh -O - |sh


刷K3C 官改：

    wget http://iytc.net/tools/k3c_v12.sh -O - |sh


當然你也可以省略開telnet這一步，在開telnet步驟3中，將“;/usr/sbin/telnetd -l /bin/sh &”直接替換為下面的WEB刷機命令即可，注意：先確保路由器處于聯網狀態(tài)

K2P MTK直接WEB刷機命令：

 wget http://iytc.net/tools/k2p.sh -O - |sh


K3C直接WEB刷機命令：

 wget http://iytc.net/tools/k3c_web_v12.sh -O - |sh


輸入web刷機命令，在步驟4選擇“允許上網時段”時段，點擊保存后，會一直處于等待狀態(tài)，此時表示正在下載、刷新固件，請耐心等待10分鐘。

注意：
如果在telnet下刷機，會有信息提示，如果用WEB刷機，不會有任何提示，你所需要做的就是等待
輸入刷機命令后，會自動下載固件并刷機，自動刷機前會進行MD5校驗，以保證下載文件正確，刷機完成后會自動復位，在此期間，千萬不能手動復位或斷電。
輸入命令后請等待10分鐘再訪問WEB管理頁面，查看是否已經正確刷入，如果沒有正確刷入，可能是文件下載失敗，請等待30分鐘以上再復位或斷電，檢查路由器是否聯網或更換線路、加代理后重試。
升級成功后，會自動恢復出廠，正常配置后清除一次計算機瀏覽器的緩存。

【補救措施】
如果刷機后無法啟動，K2P進breed重刷一次官改固件即可；

K2P Breed進入方法：
1、計算機設置為自動獲取IP，計算機網線連接K2P的任一LAN口
2、K2P斷電，按住K2P復位鍵，K2P開電，按住10秒后放開
3、訪問http://192.168.1.1，可刷入K2P的任何版本
4、重新啟動后建議K2P恢復一次出廠設置；

K3C如果刷機后無法正常啟動，請等待10分鐘，然后長按復位鍵恢復出廠，多重啟和恢復出廠幾次，不到萬不得已不要嘗試下面的方法
如果反復重啟和恢復出廠無法正常啟動，進官方UBOOT重刷官方268固件兩次，如果還是不行，重刷官方175固件兩次嘗試
K3C UBoot進入方法：
1、計算機設置為固定IP：192.168.2.2，計算機網線連接K2P的任一LAN口
2、K3C斷電，按住K3C復位鍵，K3C開電，按住20秒后放開
3、訪問http://192.168.2.1，刷入K3C官方版本
4、重新啟動后K3C恢復出廠；計算機恢復為自動獲取IP
如果進Uboot重刷也無法啟動，可以拆機接TTL救磚