锐捷免抓包解锁SSH工具箱 (本教程已失效，请使用新版工具箱)
关于打赏
如果对您有帮助，欢迎打赏，您的支持就是我更新的动力
二维码，支持QQ，微信，支付宝，打赏请备注群昵称（昵称），以便于统计致谢
重要通知
重要
锐捷已经修复了这个方法，不要再此方法上浪费时间了！请使用新版锐捷SSH工具箱（RuijieToolkit）项目
说明
该工具使用了一个CEV漏洞，编号为CVE-2023-38902
适用范围
| 型号 | 可以使用的版本 | 无法使用的版本 |
|---|---|---|
| 睿易EG系列 | EG_3.0(1)B11P230之前的版本 | EG_3.0(1)B11P230及之后版本 |
| 睿易EAP/RAP/NBC系列 | AP_3.0(1)B11P230之前的版本 | AP_3.0(1)B11P230及之后版本 |
| 星耀EW系列 | EW_3.0(1)B11P219之前的版本 | EW_3.0(1)B11P219及之后版本 |
| 睿易NBS3/5/6/7系列 | SWITCH_3.0(1)B11P230之前的版本 | SWITCH_3.0(1)B11P230及之后版本 |
下载地址
工具箱本体：点我下载
运行环境(.NET 运行时 8)：点我下载
使用教程
下载好运行环境，然后解压出来工具箱，打开工具箱本体
按要求输入相关信息，然后回车
等待出现“已打开临时Shell，请重新设置root账户密码，在新开的窗口中输入 passwd root，等待路由器没有返回显示后，关掉两个窗口！”后在另一个窗口输入
passwd root按要求输入密码即可（两次输入）
常见问题
杀毒软件报毒
该软件无毒，报毒因为打包了nc.exe，请临时关闭杀毒软件使用