小米 / 红米路由器 AC2100 通过远程 telnet 漏洞破解开启 ssh，可能也适用于其他小米路由器

1. 根据恩山大佬的教程在 windows 下一键破解开启 telnet：传送门，注意需要 2 根网线，一根网线连接路由器 WAN 口和任意 LAN 口，另一根网线将电脑连接到任意 LAN 口
2. telnet 成功进入就可以了，不要继续刷写固件
3. 执行以下命令更改 root 用户密码，输入没有回显，请牢记这个密码，用于登陆 ssh

   passwd root
   

4. 执行以下 3 条命令即可成功开启 ssh

   sed -i ":x;N;s/if \[.*\; then\n.*return 0\n.*fi/#tb/;b x" /etc/init.d/dropbear
   /etc/init.d/dropbear start
   nvram set ssh_en=1; nvram commit
   

5. 安装 MIXBOX，安装命令更新导致许多人安装失败，最新的安装命令以博客和 GitHub 为准。